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(S) Dlsposrttf electroniqu© do Jeu do hasardL 

fen Un boTtier portable (1 1) comprend do* mover* de mo- 
moire aptes a s looker au molns uno donnoe do r6ferenoo, 
et dos moyens de comparaison apton a com pa/ or lodfce 
donnee de reference avec une donnee do leu Introduce par 
le joueur par una interface de coiTvnunfcaUon, Tunc do cos 
deux donnees etant une valeur aenereo de feoon eleatoire. 
Une information de gain dependant au memo du roaultat de 
lad it e comparaison, est stodcee dans (** moyens de rno 
moire, et des moyens de cryptooe-boTUor torrt optea, en ro- 
ponse a une information predfttarmineo do domondo de 
paiement (IDP) reoue, a etabllr uno premiero valour do Q&in 
cryptee a parur de labile Information de gain. Une station 
(12), exteme au boitier (11), comprend une interfeco- 
systeme d'entree/sortie (17) apto a Gooporer avoc Hnter- 
face du Dottier, et des moyens do traitf*r>ent-oysterno (18), 
aptes, en presence d'une demand© de paiement cmonant 
du joueur, a lira ladite information de gain contenuo dans 
les moyens de moire du boftier. Dea moyens do 
cryptage-systeme (19), horrologues dos rnoyons dn 
cryptage-boTtier, etablissent une deux*£rr>o vnlcur do gain 
cryptee a parb'r de ladite Information de gnin lurj. Lo pgio- 
ment effectrf du gain au joueur est ooridrt»onn6 par la 
concordance des deux valeure de gain crypt/;f;v 




*-i r* r- *z 

1 

Dispositif ilecrronique de jeu de hasard. 

L'invention concerae un dispositif £lectronique de, jeu de hasard. 

On connait actuellement differents jeux de hasard permettant k un 
joueur de gagner des somnies d'argent moyennant le paiement dune 
mise de depart. Ainsi, pax exemple dans le jeu appeld ,r loto ,f (marque 
d£pos£e) le joueur coche une serie de chiffres sur un ticket qu'il fait 
valider auprc^; d'un organisme specialise en en acquittant un prix 
correspondant a la mise de depart. Un tirage au sort ult^rieur est 
effectu£ sous controle dans un endroit choisi et, les joueurs en 
possession d'un ticket gagnant peuvent retire- Icur gain auprfes d'un 
organisme payeur. 

Par rapport k ces jeux classiques, n£cessitant un support papier et 
des tirages au sort a des dates predetermines et valables pour tons les 
joueurs, rinvention propose un concept radicalement different de 
dispositif de jeu de hasard. 

Un but de rinvention est de proposer un boitier autonome et 
portable destin6 a permettre k un joueur d'effectuer une ou plusieurs 
epreuves de jeu de hasard, la r€ussite ou T6chec auxdites 6preuves 
conditionnant un score ou un. niveau de gain suivant des rfcgles de jeu 
preddterminees. Ce boitier constitue alors £galement l'element de 
transaction pour le paiement du gain et comporte tous les elements 
necessaires a la verification de ce gain. Outre ce boitier portable et 
autonome, ii est -:~yq un systebme de controle, exteme au boitier, 
permettant k Torganisme payeur d'effectrer les verifications 
necessaires avant le paiement du gain. 

L'invention a encore pour but de permettre d'effectuer au sein 
meme du boitier 6Iectronique, le tirage au sort des denudes de 
reference par rapport auxquelles seront compardes les donn£es de jeu 
choisies par le joueur, L'invention vise egalement & permettre la 
simulation d'un on de plusieurs lances de d£s, en effectuant au sein du 
boitier meme, un tirage au son des donn6es de jeu qui seront 
comparees k des donnees de reference predcterminees. 

Un problems tr<bs important, inherent a un tel dispositif de jeu, 
consiste a lutter centre la fraude. L'mveuliou a a cet effet egalement 
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pour but, dc prfvoir plusicurs niveaux de s6curitd ct de verification 
ayant trait aussi bicn & 1'originc du boiticr portable qu'au contcnu de 
ses informations relatives d'une part k l ! 6tat "perJu" ou "gagn6 M du 
jeu, et d'autre part & la valeur proprement ditc du gain accumufc par le 
joueur, valeur qui pent etre trfcs importante. 

L'invention propose done un dispositif 61eclronique de jeu de 
has aid, comprenant 

a) un boitier portable comprenant 

- une interface-boitier d'entnfe/sortie apte & recevoir une 
information pr6d£temiin<£e d'amorisation dc jeu sans laquelle le boitier 
est inapte au jeu, 

- une interface de communication avec le joueur, 

- des moyens de nufmoirc aptes k stocker au moins une donn6e de . 
r£f6rence, 

- des moyc^> de traiterucnt-bolucr, comportant 

. des moyens de comparison aptes k comparer laditc donn6e de 
reference avec une donnfe de jeu ihtroduitc par le joueur par 
Tinteiface de communication, rune de ces deux donnies 6tant une 
valeur gfnfrde de fagon alfatoire, 

. des moyens aptes & dtablir une information de gain 
dfpendant au moins du nfsultat de laditc comparaison, i stocker 
cette information de gain dans les moyens de mtf moire, et 

• des moyens de cryptage-boitier, aptes en rfponse 2t une 
information pr£d<£tennin£e de demand e dc paiemcnt re^ue par 
rinterface-boitier d'enti€e/sortie, a ftablir une premiire valeur de gain 
crypt&e k paitir de ladite information de gain et h dflivrer cette 
premiere valeur crypt& k l'interface-boltier, et 

b) un systfcme de contrSle, exteme au boirier, comprenant 

- une interface-systime d'entrde/sortie apte a coop^rer avec 
Tinterface bolder d'entn£e/sortie, et 

- des moyens de traiteraent-systime, aptes, 

• en presence d'une demande de paiemcnt dmanam du joueur, 
^ lire ladite information de gain contenue dans les moyens de m<Smoire 
du boitier et h ddlivrer ladite information de demande de paiement a 
rinterface-systeme d'entrfe/sortie, et comportant 
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. des moyens de cryptage-systime, homolcgues des m ovens 
de cryptage-boiticr, aptcs h dtablir line deuxifcme valeur de gain 
cryptde k panir de ladite information de gain lue, ainsi que des 
moyens de comparaison aptes k comparer les deux valeurs de gain 

5 ciyptdes; le paiement effectif du gain au joueur est alors conditionn6 

au moins par la concordance des deux valeurs de gain cryptdes. 

LTiomme du mdtier sait que 1c tenme "aldatoire" associd ici & la 
gdndration d*unc donnde de rdfdrencc ou d'une donnde de jeu, est d*une 
fafon gdndrale un concept mathdmatique, et que la realisation 

10 matdriclle de moycns de gdndration "aldatoire" rendent cette 
gdndration pseudo ou quasi aldatoire, meme si pratiquement il est 
impossible de prdvoir k Tavance la donnfe ayant dtd gdndrde. Le terme 
"aldatoire" est ndanmoins utilisd ici pour traduire Hmpossibilitd 
pratique, pour un tiers de prdvoir & Tavancc la donnde de jeu ou la 

15 donnde de rdfdrence. 

Selon un mode de rdalisation les moyens de traitement-systeme 
sont aptes & transmettre ladite information prdddtennindc 
d'autorisation de jeu. Par ailleurs, afin de lire linformation de gain, 
les moyens de traitement-systfcme sont aptes, en presence d\me 

20 demande de paiement dmanant du joueur, & transmettre & 1'interface - 
syst&me d entrde/sortie une demande de statut en rdponse k laquelle les 
moyens de trai tern ent-boi tier ddlivrent ladite information de gain & 
rinterface-boitier d'entree/sortie. 

Selon un mode de realisation les moyens de traitement-boitier 

25 component des premiers moyens de gdndration aldatoire aptes 2l 
gdndrer aldatoirement ladite donnde de rdference parmi un ensemble 
prdddtermind de valeurs, tandis que 1'interface de communication 
comporte des moyens d'introduction de donndes permettant au joueur 
de choisir sa donnde de jeu parmi le meme ensemble prdddtermind de 

30 valeurs. 

Afin d'assurer le caract&re aleatoire du tirage au sort des donndes 
de rdference, les premiers moyens de gdndration aleatoire component 
avantageusement au moins un compteur de jeu fonctionnant depuis un 
instant initial prdeddant la rdception de ladite information 
35 preddterminee d'autorisation de jeu, ce compteur dtant susceptible 
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d'etre stopp6 k la reception d'une information d'arret choisie et de 
m£moriser la valeur qu'il prdsente lors dc son arret de fonctionnement, 
cette valeur d'airct ddfinissant, laditc dermic dc n£f£rcnce. 

L'inforraation d'arret est dc pr£f<frencc laditc information 
d'autorisation dc jevu 

En variante, ii est possible de conccvoir un jeu dans lequel les 
donn6es dc rdferencc sont par cxemple des constantes fix£es par les 
regies du jeu, les donnfes dc jeu devant 6tre choisies al£atoirement par 
1c joueur d'une fafon analogue k un lanc6 de d£s. Dans unc telle 
variantc les moyens de traitcmcnt-boiticr pcuvent comporter des 
deuxiemes moyens de g<£n6ration aldatoire, commandos par Taction du 
joueur et aptes k dflivrer aldatoirement laditc donndc dc jeu, la 
donn£e dc r£f6rence dtant unc dormfe pr£d6termin£e stockde dans les 
moyens de mdmoirc. 

ASii usurer \vn~ meilleurc s6c arit£ dans la verification dc 
rinformation dc gain, les moyens de m6moire sont aptes k stockcr unc 
premiere donnfe auxiliaire pr6d£tennin£e, et les moyens dc cryptage- 
boitier sont aptes k g6n£rer la premiirc valeur dc gain cryptic k partir 
de laditc information de gain et dc ladite prcmiire donn£c auxiliaire 

La premiere donn^c auxiliaire est avantageusement obtenuc k 
partir dun premier cryptagc auxiliaire d'au moins unc premiire 
information sp£cifique au boiticr telle que son num£ro de s£rie, et est 
pr£sentc dans les moyens de mdmoire avant la reception de 
rinformation d'autorisation dc jeu. 

Selon un mode dc rdalisation les moyens de ciyptage-boitier 
component: 

un g&acrateur pscudo-al6atoire dc cryptagc dc gain apte k etre 
initialise par une valeur initiale et k fonctionner jusqu'i la reception 
d'une indication d'arret, la prcmifcre valeur de gain cryptfc 6tant alors 
1* vaJeur d£Iivree par le g<£ndratcur pscudo-al6atoire de cryptage dc 
gain k la reception de laditc indication d'arret, 

- un premier circuit logiquc apte k reccvoir comme variables d'entr<£e 
laditc information de gain et une partie au moins de la premiere 
donnee auxiUaire stock£e, k appliqucr une premiere fonction logique 
predeterminee a ces deux variables d'entrde et k deElivrer une premiere 
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valeur de sortie correspondante, definissant ladite valeur initiale du 
g£n£rateur pseudo-aieatoire de cryptage de gain, et 
- un compteur auxiliaire apte k compter ou ddcompter depuis une 
valeur initiale-compteur jusqu'& une valeur finale-compteur, ladite 
indication d'aroet du fonctionnement du g€n£rateur pseudo-aieatoire de 
cryptage de gain etant deiivr€e par le compteur auxiliaire lorsque 
ladite valeur finale-compteur est atteinte. 

Les moyens de ciyptage-boitier comprennent egalement de 
preference un second circuit logique apte k recevoir comme variables 
d'entr£e un mot binaire pseudo-aieatoire et une deuxifcme partie au 
moins de la premiire donnee auxiliaire stockee, k appliquer une 
deuxieme fonction logique pred6termin€e k ces deux variables d'entrde 
et h deiivrer une deuxifcme valeur de sortie correspondante, definissant 
ladite valeur initiale compteur ou ladite valeur finale compteur. 

Les moyens de traitement-systeme component avantageusement 
des moyens de generation pseudo-aieatoire-systfcme aptes k g6n<£rer 
ledit mot binaire pseudo-aieatoire, ce mot binaire pseudo-aieatoire 
accompagnant ladite information de demande de paiement. 

Afin d'effectuer la verification de la premiere valeur de gain 
ciyptdc, les moyens de traitement-systeme component des premiers 
moyens de cryptage auxiliaires aptes & effectuer ledit premier cryptage 
auxiliaire de ladite premiere information sp£cifiquc pour recalculer la 
valeur de la premiire dor»n6e auxiliaire; par ailleurs, les moyens de 
cryptage-systime component des moyens analogues h ceux des moyens 
de cryptage-boitier, et sont aptes k determiner la deuxifcme valeur de 
gain cryptde k partir de la valeur de la premiere donnfe auxiliaire 
recalcul(£e et du mot binaire pseudo-aieatoire. Cetie deuxieme valeur 
de gain ciyptde sera alors comparfe avec la premiere. 

Afin d'effectuer une autre verification avant paiement, les moyens 
de memoire sont avantageusement aptes h stockcr une deuxieme 
donnee auxiliaire predetermine, et les moyens de traitement-systeme 
sont aptes, en presence de la demande de paiement emanant du joueur, 
h effectuer un traitemcnt de verification de la valeur de cette deuxieme 
donnee auxiliaire, avant de deiivrer ladite information de demande de 
paiement au boitier. Cette deuxieme donnee auxiliaire peut etre un 
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certificat par un algorithmc dc codage k c!6 secrite ou publique d\in 
authentifiant spdcifiquc iu systfcmc de controle tel que le numfro de 
seric d*un terminal de vcntc. 

Afin de verifier Torigine du boitier il est avantageusement prdvu 
que les moyens de memoirc soient aptes & stocker, avant la reception 
de ladite information d'autorisation de jeu, une donnde 
d'authentification du boitier; la reception de ladite information 
d'autorisation de jeu est alors conditionnde k la verification de cette 
donnfe d'authentification. 

Cette donnde d'authentification peut rdsulter d'un cryptage 
d'authentification d\me troisiime information sperifique au boitier; il 
peut s'agir d'un certificat du num£ro de serie du boitier obtenu k partir 
d'un algorithme de cryptage & cl6 secritc ou publique utilisant une 
autre eld que celle prevue pour la deuxiime donnde auxiliaire. 

Lc^ xno>. ... le trrm/^mrm-syst&me coirportent alors de preference 
des moyens de cryptage d'authentification aptes h recalculer la donnde 
d'authentification a partir de la troisiime information spdcifique pour 
vdrifier la valeur de cette troisiime information spdcifique lue dans les 
moyens de memoirc. 

Le nurndro de serie du boitier peut ctre present dans les moyens de 
mdmoire du boitier. II peut 6galement core lu par un moyen de lecture 
approprie, par exemple par un lecteur optique si le numdro de sdric 
figure sous forme de code-barres sur une etiquette fixde sur le boitier. 

Selon un mode de realisation les moyens de mdmoire component 
deux m6moire$, Tune d'entre elles contenant la premiere donnde 
auxiliaire, 1'autre contenant d'abord la donnde d'authentification puis, 
apr*s verification de ceite demierc, la d.cuxieme donnde auxiliaire. 

Par ailleurs les moyens de mdmoire peuvent comporter un 
compteur d'dtat apte k contcnir une information d'etat representative 
du re'sultat du jeu, ainsi qu'un compteur de paiement apte h. cdntenir 
une information de paiement representative d'un paiement ddja 
effectud ou non encore effectue au joueur. 

En presence de la demande dc paiement emanant du joueur, les 
moyens de traitement-systcme sont alors aptes k lire en outre les 
contenus des compteurs d'6tat et de paiement avant de ddlivrer ladite 
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information dc dcmandc de paiement au boitier. 

Le boitier comportc avantagcusement des moyens d'alimentation 
autorisant le fonctionncmcnt dc certains au moins de ces moyens, tels 
. que les compteurs dc jcu ct les mdmoires, avant la reception de 
5 l'inforraation d'autorisation dc jcu* 

Le boitier est avantagcusement inapte au jeu h let suite d'une 
comparaison enire unc donndc dc rdfdrence et unc donnde dc jcu 
representative d'un jeu pcrdant et/ou aprfes un paiement effectif au 
joucur. 

10 L'interfacc dc communication comporte dc prdfdrence des moyens 

de restitution au joucur d'une information dc rdsultat reprfsentative du 
rdsultat dc la comparaison cntre les donndes de jeu et de reference, lui 
indiquant s'il a perdu ou gagnd. 

Selon nn mode dc rdalisation de l'invention les moyens dc 

15 mdmoire sont aptes h stockcr unc plurality dc donndes dc nff6rer.ee, et 
une plnralitd dc dormdes dc jcu sont susceptiblcs d'etre introduites par 
le joueur. 

Ces donndes dc jcu pcuvent etre introduites successivement, 
chaque donnde de jcu introduitc dtant comparde k une donnde dc 
20 rdfdrence prdddtermindc; une donnde dc jcu ne peut etre introduite par 
Tinterface de communication qu'en cas d*une concordance entre la 
donnde de jeu prdeddcrnment introduitc et la donnde de rdfdrence 
correspondantc, ct & chnque concordance correspond une information 
dc gain diffdrentc. 

25 L'information de rdsultat comporte alors avantageusement 

laffichage d'une information dc niveau de gain correspondant k 
1'information dc gain contcnuc dans les moyens de m<£moirc. 

Les moyens de mdmoire component de prdfdrence un compteur de 
gain apte & contenir succcssivemcnt des mots binaires de gain 

30 prdddterminds rcpnfscntatifs des informations de gain successives, 
chaque mot binairc diffdrant du mot suivant et du mot prdeddent par 
au moins deux bits. Ccci permet d'avoir des mots binaires 
suffisamment diffdrcnts les uns des autres, afin de bien diffdrencier 
les informations dc gain conrespondantes et deviter noiamment des 

35 erreurs occasionndes par cxcmple par une mauvaise lecture ou denture 
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d'un seul bit. De meme le compteur d'6tat est avantageusement apte a 
contenir successivement des mots binaixes d'dtat pr£d£termin6s 
repnSsentatifs des informations d'6tat successive;,, chaque mot binaire 
d^tat diffdrant du mot suivant et du mot pr£c£dent par au moins deux 
bits. 

Lorsque plusieurs donn£es de jeu doivent etre introduces par le 
joueur, notarnment successivement, les premiers moyens de gdnfration 
al£atoire component de preference une plurality de compteurs de jeu, 
chaque compteur £tant susceptible de contenir une donn£e de reference 
et est associ6 & une introduction de dorm 6c de jeu par le joueur. On 
peut alors pnSvoir que la rdceprion de ladite information d'autorisation 
de jeu stoppe le fonctiormement de tous les compteurs, la plurality de 
donndes de reference dtant alors la pluralit6 de valeurs qu'avaient les 
compteurs h la reception de cette information d'autorisation de jeu. En 
d'aurres termed, le tunge au soil ucs donn6es de r£fer.*nce est effectu6 
tine fois pour toutes avant Introduction des donn£es de jeu par le 
joueur. On peut cependant pr£voir qu'un tirage au sort s'effectue pour 
chaque donnfe de jeu introduite. Dans ce cas un seul compteur peut 
etre associf & toutes les introductions successives des donndes de jeu 
par le joueur, Introduction d'une donnde de jeu par le joueur fige 
alors le compteur correspondant a une valeur dffinissant la valeur de 
reference associde k cette donnde de jeu. 

Le systerae de controle com pone avantageusement une interface 
de dialogue avec le joueur apte & recevoir ladite demande de paiement. 
Cette interface de dialogue peut etre utilisdc & d'autrcs fins. Ainsi, en 
presence d\me demande de verification d'information de gain fmanant 
da joueur, les moyens de traitement-systeme peuvent lire Jes contenus 
des compteurs de gain, d'dtat, et de paiement et communiqucr les 
n£sultats de cette lecture sur linterface de dialogue. 

Le systime de controle peut comporter au moins une station, telle 
qu'un terminal, et de preference une pluralit6 de stations de structure 
analogue, les informations d'autorisation de jeu et de demande de 
paiement pouvant etre ddlivrdes par la meme station ou par deux 
stations differemes. 

Afln d'effectuer une autre verification, notarnment lorsque le gain 
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est important, le systime de controls comporte avantagcusement des 
moyens de stockagc d'unc liste d'authentifiants des boiders gagnants 
et payes, et en presence d'une demande de paiement emanant du joueur 
et correspondant a un gain superieur a une valeur de gain 
prSdeterminee, les moyens de traitement-systeme sont aptes a verifier 
si l'authentifiant du bolder conceme se situe deja dans ladite liste. 

L'invention a egalement pour objet un bolder et un systeme de 
controle appartenant a un tel dispositif electronique de jeu de hasard. 

D'autres avantages et caractcristiques de l'invention apparaitront 
a l'examen de la description detaille d'un mode de realisation 
nullement lixnitatif et illustrc sur les dessins sur lesquels : 

- la figure 1 repr£scnte schematiqucment une station et un boitier 
selon l'invention. 

- la figure 2 illustrc un reseau de stations, 

- les figures 3a, 3b, 3c representent plus en detail le bolder de la 
figure 1, 

- la figure 4 represente un (Scran d'affichage du boitier, 

- les figures 5, 6 ct 7 representent des synoptiques schfmatiques 
de 1' architecture cablee d'un composant ASIC incorpore au boitier, et 

- les figures 8, 9, 10a, 10b, 10c representent des organigrammes 
de fonctionnement du dispositif ct de mise en oeuvre du jeu. 

Tel qu'illustrd sur la figure 1, le dispositif electronique de jeu 
comporte un boitier portable 11 et un systeme de controle 12, exteme 
au boitier 11, et comprenant une interfacc-systeme d'entree/sortie 17, 
comportant ici deux plages de cuivre 17a et 17b aptes a cooperer avec 
des plages cuivre homologucs d'une intcrface-boltier d'entree/sortie du 
boitier 11 afin de realiser un 6change de donnees par un couplage 
capacitif. 

Outre cette inferface d'entrfe/sortie 17, le systeme de controle 12 
comporte des moyens de traitement-systeme 16 connected a cene 
inferface 17 ainsi qu'a une interface de dialogue 13 avec un utilisateur 
tel que le vendeur ou l'agent payeur. Cette inferface de dialogue 
comporte un (Scran d'affichage 14 ainsi qu'un clavier 15 pour 
l'introduction d'informations de commande par exemple. 

Les moyens de traitement-systeme 16 sont incorpores au sein 
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(Tune cane 61ectronique architecture autour d'un micro-con troleur 
dialoguant avec Iinterface 17 par rinterm£diaire d'un registre 
d'entr£e/sortie 88. Comme on le verra plus en details ci-aprfcs lors du 
fonctionnement du dispositif, les moyens de trait em en t-sys time 16 

5 component des moyens dc cryptage-syst&me 19, des premier et 

deuxi&me moyens de cryptage auxiliaires 20a et 20b, des moyens de 
cryptage d'autbentification 21 ainsi que des moyens de g£n£ration 
pseudo-alcfatoire systcrae 22 aptcnt £ g£n£rer un mot binaire pseudo- 
alfatoire dont la signification sera expliqufe ci-apris. Matdriellement, 

10 ces diffdrents moyens sont r6alis6s dc fa9on logicielle au scin du 
micro-controlcur des moyens de traitemcnt-systeme. 

Sur la figure 1, les moyens de traitement-systeme 16, rinterfacc- 
syst£me d'entn£e/sortie 17 et Tintcrface de dialogue 13 sont 
mat£riellement rcgroup^s au sein d'une station telle qu'un terminal. On 

15 prut & cet zfT .)r6voir d'utiliser un micro- ordinateur classique, tel 
que par exemple celui connu sous la marque PC de la soci<£t6 IBM. 
Dans ce cas, iinterface de dialogue 13 comp>oncra l'6cran et le clavier 
du micro-ordinateur. On pcut alors prfvoir une cane flectronique 
suppldmentaire cnfichablc dans le micro-ordinateur et incorporant les 

20 moyens de traitemcnt-systeme, ainsi qu\ine extension r6alisant 
Iinterface 17. 

Bien que d une fa9on gfndrale, le systimc de controle puissc ctre 
incorpor6 au sein dune scule stadon, il est pr<£vu d'utiliser un r£seau 
de stations 12 (figwe 2) ayant toutcs une structure analogue. Certaines 

25 au moins de ces stations peuvent 6tre relifes £ des moyens de stockage 
23 aptent i stockcr, comme on le verra plus en details ci-apris, une 
liste d'authcr.tifiants de bohicrs ayant abouti £ un jcu gagnant et ayant 
donnf lieu i un paicment effectif au joueur. 

Le boitier 11a des dimensions hors tout lui permenant de tcnir 

30 ais6ment dans une main. D componc sur sa face avant (figure 3a) une 
touche 24 permcrtant de le mcttre sous tension pour activer certains au 
moins des moyens le constituant, comme par exemple l'6cran 
d'affichage 28. Par aillcurs, il est pr£vu, dans cet exemple de 
realisation trois touches de jcu 25, 26 et 27, sur lesquelles sont 

35 respectivement Lnscrits trois chiffrcs (1, 2 et 3) repr£sentant trois 
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donne'es de jeu parmi Icsqucllcs le joucur pcurra faire son choix. 

Sur sa face arriire (figure 3c) se trouve une Etiquette sur laquelle 
figure par exemple en code bane, le numero de serie NS du bolder. Ce 
numero de serie constirue ici un authentifiant unique et specifique au 
bolder. 

La figure 3b ilJustre schematiquement une vue interne du bolder 
11- On y trouve les emprcintes elcctroniques 21, 32, 33 et 34 des 
touches 24, 25, 26 et 27. Deux plages de cuivre 29 et 30, faisant parrie 
d'une interface-boider d'entrec/sortie, sont aptes a coop<£rer avec les 
deux plages de cuivre homologues 17a ct 17b d'une station 12. Des 
moyens d'alimentation autonomes 35 et 36, tels que les piles, 
permettent d'assurer le caractfcre autonome du boitier portable et 
servent, comme on le vcrra ci-apres, a alimenter de facon permanente 
certains des compotants du bolder. 

Alors que les trois touches de jeu 25, 26, 27 et lecran d'affichage 
28 forment une interface de communication avec le joueur, un element 
essentiel de Invention consiste ici cn un circuit intfgrf cabI6 
specifique (ASIC: Application Specific Integrated Circuit) portant la 
reference 37 ct incorporant comme on le vcrra plus en details ci-apres, 
des moyens de traiement-boltier ainsi que des moyens de memoire. 
Cet ASIC est relie" par un reseau dc connexion 38 aux touches de jeu, 
aux moyens d'alimentation, ainsi qu'a l'ecran d'affichage 28. Bien 
cntendu, on aurait pu utiliscr, a la place d'un composant ASIC, un 
micro-contrdleur incorporant dc facon logiciclle certaines au moins 
des fonctions du boitier qui seront decrites ci-apres. Neanmoins, 
rutilisation d'un composant ASIC permct de retiuire les couts de 
fabrication et augmcnte la sccuritd du dispositif selon l'invcntion, 
contre la fraude. D est cn effct plus difficile, pour un fraudeur, 
d'aco<der et de comprendrc rarchitecturc d'un schema de cablage 
specifiquement realist pour une application ct incorpore - au sein dun 
ASIC, que dacceder aux instructions d'un programme incorpord au 
sein dune memoire dc programme d'un micro-controleur. 

Sur la figure 4, est rcpr<£scnt<S un ecran d'affichage 28 tel qu'il est 
susceptible d'apparalrre au joucur dans 1'application specifique de jeu 
qui est decrite dans cct excmple. En bas de l'ecran d'affichage sont 
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pr£vus deux espaces GA et FI dans lesquels sont susceptibles d'etre 
afSches les expressions "GAGx^JE" et "FIN" selon que le joueur a 
gagn<S ou perdu dans son jeu de hasard. Sur l^s deux bords lat£raux de 
T6cran d'affichage sont disposes respectivement deux colonnes 
d'cmplacements num£rot£s 1, 2, 3, 4, 5 et 6, 7, 8, 9, 10. Ces 
emplacements portent les r£f£rcnces NG1-NG10 et correspondent & des 
affichages de niveaux de gains successifs atteints par le joueur lors de 
son jeu. Au centre de l'dcran d'affichage, figurent des emplacements 
pour trois fliches F respectivement positionn€es en regard 
d'emplacements circulaires Nl, N2 et N3 h, Tintirieur desquels sont 
materialises les trois chiffres 1, 2 et 3. Commc on le verra ci-aprfes, 
Tune de ces fitches F va mat£rialiser le choix du joueur apris que 
celui-ci ait appuyf sur Tune des touches de jeu 25 k 27, tandis que lYm 
des emplacements Nl, N2 ou N3 matfrialisera la donnfe de r£f£rence 
tir£e au has cad par le uuiricr lui-meme. 

La figure 5 repnSsfnte sch<£matiquement une partie des moyens 
incorpor£s au sein du composant 37. On trouvc tout d'abord un registre 
d'entn£e-some sdrie/parallele 39, faisant partie de rinterface-boitier 
d'entrde/soitie, et reli£ aux deux plages de cuivre 29 et 30. A ce 
regis t-e. 39 est reli£ un circuit d6codeur 40 apte k d£coder les diverses 
informations revues par le registre 39 (entr£e/sortie, denture, lecture). 
Ce circuit ddcodcur 40 est reli6 k un circuit de mise en forme 51, 
connect/5 en premier lieu k un compteur d'£tat 48, tel qu'un compteur 
non lin£airc, susceptible de contenir une information d'£tat 
representative du rfsultat "perdu" ou "gagn6" du jeu, en dcuxiime lieu 
k un compteur 49 susceptible de contenir une information 
representative d'un paiement ayant 6x6 rfellement effectuf au joueur, 
et en troisiime lieu k un compteur dit de gain 50, tel qu'un compteur 
non lindaire, apte k contenir une information de gain d6pendant du 
r6sultat du jeu. En rdponse k une d emande de statut, le circuit de mise 
en forme est apte k dfilivrer au registre d'entnfe/sortie 39 les contenus 
CI, C2, C3 des trois compteurs pr6cit€s 48, 49 et 50. 

La sortie du compteur de gain 50 est fgalement reli6e a 1'entrde 
dun premier circuit logique 47 dont l'autrc entrde est rcli<5e Z une 
premiere mtEmoire vive Ml. La sortie du premier circuit logique est 
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relive k un g£n£rateur pseudo-al£atoire dit dc cryptage de gain 46, tel 
qu'un compteur polynomial ou un g£n£ratcur cyclique, command^ 
£galement par un compteur auxiliaire 45 reccvant en entr£e la sortie 
d\in deuxifcme circuit logique 44 dont les deux entrdes sont 

5 respectivement relives k la mdmoire Ml et au registre d'entrde sortie 

39. La sortie du g£n6rateur pscudo-al£atoire de cryptage de gain 46 est 
relive au registre 39. 

II est €galement pr6vu des moyens de controle logiques 41 de 
I'enscmble de ces moyens, cadences par un signal dliorloge CLK d'une 

10 frequence par exemple de 500 kHz, d61ivr6 par un oscillateur 43. 

Une autre mdmoire vivc M2, relife au registre d'entrde-sortie 39 
fait partie, avec la mfmoire Ml, des moyens de m<£moire du boitier. 

Les figures 6 et 7 illustrent plus en detail des premiers moyens de 
g£n£ration aldatoire aptcs k gdndrer les donn£es de rdfdrence qui 

15 seront comparfes avec les dorm-fes introduites par le joueur. 

La figure 6 est representative d'un mode de realisation applicable 
k un tirage au sort, effectud une seule fois pour une pluraiite de 
donnfes de r£f£rcnce successives (dix par exemple) correspondant 
respectivement k des introductions potentiellcs successives de donndes 

20 de jeu par le joueur. 

Une porte logique ET 52 rc9oit en cntr£e le signal d'horloge CLK 
ainsi qu'une information d'autorisation de jeu DV dont on reviendra 
ult6rieurement plus en d6tail sur la signification. La sortie de cette 
porte logique 52 est reb"<£ au premier compteur modulo 2 (53-1) d'une 

25 rangde de dix compteurs 53-1 k 53-10 reli6s en cascade les 12ns aux 
autres et dont les sorties sont respectivement rclides aux dix entrdes 
d'un multiplexcur 54 dont la sortie est rclide k la premiire entree d'un 
comparateur 55. Chaque compteur est done susceptible d'afficher un 
contenu correspondant k Tun des trois chiffrcs 1, 2 et 3. Ce 

30 multiplexeur 54 est commands en ce qui conccme le choix de sa voie 
d'entrfe par la sortie du compteur dc gain 50. L'autre entree du 
comparateur 55 re^oit la valeur VJ de la donnde de jeu introduite par 
le joueur. La sortie de ce comparateur est relive au compteur d etat 58 
et au compteur de gain 50. 

35 Comme on le verra ci-aprcis, la figure 7 illustre un mode de 
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rdalisation plus particulifcrement adaptd, soit k des^tiragcs au sort 
successifs associds respectivement aux introductions successives des 
donndes de jeu par le joueur, soit & unc gdndration aldatoire dVme 
donnde de jeu qui serait analogue par cxcmple & un lanc6 de d6 de la 
part du joueur. Dans ce dernier cas t la donnde de reference qui sera 
comparde avec la donnde de jeu gdndrde aleatoircmcnt, pourra ctre une 
constante mdmorisde dans les moyens de mdmoire du boitien Sur ce 
mode de realisation, la porte logique 52 refoit & la place de 
rinformation d'autorisarion de jeu DV le signal ^introduction ACJ 
d'une donnde de jeu par le joueur sur 1'interface de communication. H 
n'est alors prdvu qu'un seul compteur 53 relid & cette porte logique 52 
et dont la sortie est relide & la premiere entree du comparaieur 55. 

On va main tenant ddcrire plus en details, en se rdfdrant plus 
particulifcrement aux figures 8 & 10c le fonctionnement du dispositif 
scion } 'invention. 

Lors de la fabrication en usine (dtapc 56) une premiere donnde 
auxiliaire IC1 est inscrite dans la mdmoire Ml tandis qu\me donnde 
d'authentification IC2 est inscrite dans la mdmoire M2 (dtapc 57 et 
dtape 58). La premiere donnde auxiliaire IC1 consume une premi&re 
sdcuritd qui sers utilisde lors du paiement effectif du gain au joueur. 
EUe rd suite d'une fagon gdndralc d'un premier cryptage auxiliaire 
d'une information spdeifique au boitier. Plus prdcisdmcnt, il s'agit par 
exemple d'une information cryptde obtenue a partie du numdro de sdrie 
NS du boitier par un algorithme de cryptage du type k clef secrfete, tel 
que celui connu sous le sigle DES (Data Encryption Standard) et 
utilisant k cet effet une premiire clef secrete. 11 serait dgalement 
possible d'utiliser un algorithme de cryptage h eld publique tel que 
celui connu sous le sigle RSA (Rivest Shamir Adelman). 

La donnde d'authentification IC2 consiste dgalement en tin 
cryptage d'authentification d'une information spdeifique du boitier. 
Concrfctement, il s'agit d'un cryptage du numdro de sdrie du boitier k 
partir d'un algorithme k clef secr&te (ou dventuellemcnt publique), 
avec une clef diffdreme de celle utilisdc pour 1'inforrnation ICL Cette 
donnde IC2 est en fait un cerrificat du numdro de sdrie NS. 

Afin de preserver les contcnus des mdmoires vives Ml et M2, le 
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bolder sera alimentd par ses moy ens d'alimcntation^ en permanence 
depuis sa fabrication en usine. De ce fait, lesdits compteurs 53-1 & 53- 
10 fonctionnent depuis le stade de fabrication du boitier en usine. 

N&mmoins, & ce stade, le boitier est inapte au jeu ou vcrrouiU6. 

5 En d'autres tcrmes, les rnoyens de traitement-boitier sont inactifs et xin 

joueur, qui viendrait k etre en possession d'un tel boitier, ne pourrait 
pas introduire de donndcs de jeu k 1'aide des touches 25-27. 

A sa sorde dHisine, le bolder est stock6 dans un local de vente 
6quip6 d'une station de controle 12, Lors de la vente d\in tel bolder & 

10 im joueur, il est tout d'abord proc£d6 & line validation de celui-ci 
(<ftape 59). Le boitier 6tant dispose sur rinterface-systeme 17, les 
moy ens de traitemcnt-syst&mc 16 precedent h unc lecture du contenu 
de la mfmoire M2, et les rnoyens de cryptage d'authentification 21 
recalculent, & partir du num6ro de sdrie NS et de la valeur de la clef 

15 secrete utilisfe (prdscnte fgalement dans des rnoyens de mfmoirc de la 
station), la donn£e d'authentification IC2, A cet effet, les rnoyens de 
traitement-syst&me peuvent avoir connaissancc du num£ro de sfrie NS 
du boider soit en raison de son stockage directemcnt dans la m£moire 
M2 du boider, soit par une lecture optiqae k Taide d\in lecteur 

20 appropri£, du code barre situf sur la face arriftre du boider. La 
concordance de la donnde de d'authenfication recalculie avec cclle qui 
£tait prfsente dans la m6rnoire M2 avant eerie £tape de validation 59, 
permet d'effectuer une premiirc vdrification sur Torigine du boitier et 
de s 'assurer ainsi qu'il s'agit k priori d'un boitier authentique. 

25 Une fois ceue verification sur Torigine effectu£e t les deuxifemes 

rnoyens de cryptage auriliairc 20b des rnoyens de traitement-systeme 
d6terminent une deuxiime done 6c auxiliaire cryptfe ICS & partir 
6galement d\me information spfcifique & la station effectuant la vente 
et d\in algoriihme de cryptage k clef secrete (ou 6ventuellement 

30 publique) utilisant une troisiime clef diffifrente des deux premieres* 
Pratiquement, les deuxiimes rnoyens de cryptage auxiliaires utilisent 
commc information sp£cifique-station, son num6ro de s€rie, la date de 
la vente ainsi que le num£ro d'ordre de cette vente a cette date, et 
ddterminent le certificat crypt<£ de cette information sp£cifique-station. 

35 Les rnoyens de traitement-systeme stockent alors dans la m£moire M2 y 
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cette information spficifique-station ainsi que le certiEcat IC3. 

La concordance de la donn6e d'authentification IC2 stock£e dans 
la m£moire M2, avec celle recalouiee, a egalement pour consequence 
remission par les moyens de traitement-systfcme de la station, de 
Tinformation d'autorisation de jeu DV qui a pour effet d\ine part 
d'activer les moyens de traitement-boltier pour rendre le boitier apte 
au jeu, et, d'autrc pan, de stopper le fonctionnement des compteurs de 
jeu 53-1 k 53-10. Cette information d'autorisation de jeu ainsi que la 
demande de statut sont en fait des commandes parti culi feres 6mises par 
la station, et h la reception desquelles les moyens de traitement-boitier 
effectuent des optrations prfd6tennin6es. H convient de remarquer 
que, dans ce mode de realisation, la plurality de donnees de r6f6rence 
est alors la plurality de valeurs qu'avaient les compteurs 53-1 k 53-10 
k la reception de rinformation de d'autorisation de jeu. Ces donnees de 
r£f£rc£^-. ./ont memoris6es dar > les compteurs 53-1 & 53-10 en vue 
de leur comparaison avec les donates de jeu. Le tirage au sort de 
toutes les donnees de reference a done 616 effectu6 une seule fois. Par 
ailleurs, la cadence rapide de fonctionnement des compteurs ainsi que 
le caract&re aieatoire de i'instant de mise en march e des compteurs h 
l'usine de fabrication et de I'instant de reception de rinformation DV 
contribuent au caractfere M al6atoire n de la generation des donnees de 
reference. 

Bien entendu, dans la van ante illustree sur la figure 7, concern ant 
des tirages au sort viucessifs de donnees de reference, la reception de 
rinformation d'autorisation de jeu DV n ? a pour seul effet que 
Tactivation des moyens de traitement de bolder, et le deverrouillage 
de eehii-ci afin de le rendre apte au jeu. 

Le joueur est main ten ant en possession d'un boitier avec lequel il 
peut jouer. 

La phase de jeu proprement dite 60, correspondant ici & un 
exemple bien particulier de jeu, est illustree plus en detail sur la 
figure 9. Lots de la mise en marche du boitier (£tape 61) par pression 
sur la touche 24, l'ecran 28 affiche (etape 62) les chiffres 1, 2 et 3 
dans les emplacements Nl, N2 ct N3 ainsi que le niveau de gain 
anterieur. Si le joueur n'a jamais }ou6 avec ce bo?ticr F il n'y a bien 
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entendu aucun affichagc dc niveau de gain anterieur. 

Dans l'£t2pc 63, 1c joueur choisi un chiffre ct actionne la touche 
25-27 corrcspondantc ce qui materialise Introduction de sa donn£e de 
jcu. La flichc F, cn regard de remplacement Nl, N2 ou N3 

5 correspondent au chiffre choisi par le joueur, s'affiche et les moyens 

dc traitement-bomcr activent alors un logiciel d'animation visuclle, 
commun£ment appcte M chenillard ,, par lliomme du metier, et ayant 
pour effet de provoqucr une rotation, sur l'dcran d'affichage 28 des 
chiffres 1, 2 et 3 simulant ainsi lc mouvement d'une roulette dans un 

10 jcu de roulette. Lc chcnillard simule ensuite la d£c£l<£ration de la 
roulette et le chiffre correspondent k la donnfe de rdffrence contcnue 
dans lc premier comptcur de jeu 53-1 s'affiche k remplacement 
corrcspondant sur l'£cran d'affichage 28 (Stapes 64> 65). 

Si le chiffre s'affiche cn face de la fleche F qui mat£rialisait la 

15 donnde de jeu choisie par le joueur (6tape 67), celui-ci a gagnc. Dans 
ce cas, l'exprcssion "GAGNE" s'affiche & remplacement GA ct le 
niveau de gain 1 s'affiche <t remplacement NG1. Dans le cas contraire 
(<£tapc 66), c«t-&-dirc si le chiffre corrcspondant h la donnie de 
r£f<£rence nc s'affiche pas cn regard de la fliche F, le joueur a perdu et 

20 l'expression "FIN" s'affiche dans 1'emplaccment FI. Dans un tel cas, 
les moyens de traitement-boitier verrouillent (ftape 68) Tinterface de 
communication avec le joueur en ce sens que celui-ci nc peut plus 
introduire de donn6e de jeu k Taide des touches 25-27. En d'autres 
tennes, le bolder est rendu & nouveau inapte au jeu et peut etre jet6 

25 par cxemple, 

Dans le cas d'un jcu gagnant, le joueur i deux possibilitf s. Soit il 
dfcide d'arrSter de joucr et de demander le paiement de son gain en se 
prdscntant £ une station 12, soit il dfcide de tenter sa chance une 
nouvelle fois cn choisissant & nouveau une donnde dc jeu qu'il 

30 introduit k Taide des touches 24-27. Le d£roulement du jeu s'effectue 
alors i nouveau scion les dtapes 63 £ 66 ou 67. Dans le mode de 
realisation illustrd sur la figure 6, le contenu du compteur de gain, 
permet de ^flectionncr la voie d'entrfe du multiplexeur 54 puisque ce 
compteur gain comportc une information de gain diffdrente pour 

35 chaque cssai ?>'>gnam du joueur. Aussi, dans le cas prfsent, lors du 
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deuxieme * ess ai* le dcuxierne comptcur 53*2 de la chain c sera 
sclecriona6 et son ccracnu corrcspondant & la deuxi&me valeur de 
r£f6rence sera cornpar6 & J a donnde dc jeu introduite par le joueur. Le 
joueur peut ainsi tenter sa chance dix fois de suite pour espdrer 

5 atteindre le niveau dc gain 10- A chaque nouvel essai gagnant, son • 

niveau de gain actucl s'affichc et est supdrieur au niveau dc gain 
prdcddenL Par contre, si au cours de ce cheminement, un essai devient 
perd?nt, le boirier devient inaptc au jeu et le niveau de gain pr£c£dent 
reste affichd. Bien entendu, lc joueur ne peut tenter un essai suivant 

10 que sil a rfussi & Icssai pr<£c£dent, cest & dire si il y avait 
concordance entre la donn6e de r€f£rence associde k son essai 
pr£c£dent et la donnde de jeu qu'il avait alors introduite. 

Dans le mode dc realisation illustrd sur la figure 7, les dix 
donndes de rdfdrencc corrcspondant aux dix niveaux de gain ne sont 

15 pas prcdi: m .>f?c >> l'avance. Le compteur 53 fonctionne jusqu'^ 
ractionnement d'une louche 24-27 par le joueur roatdrialisant son 
choix d\me donnde de jeu. Ccnc action ACJ bloque alors le compteur 
53 a une valeur ddfinissant h la valeur de rdfdrence gdndrde 
aleatoirement et associfc 5 Introduction de la donnde de jeu par le 

20 joueur Id o de son essai. Apr&s Taffichage d'un rdsultat gagnant 
dventuelle, le fonctionncmcnt du comptcur 53 sc poursuit et celui-ci 
sera & nouveau figd & unc autre valeur lors de Introduction dventuelle 
ultdrieure d'une autre donndc dc jeu par le joueur. 

La variante de la figure 7 est dgalement compatible avec un autre 

25 type de jeu consistant cctic fois ci & comparer des donndes de 
reference constantes prdddtermindes et stock6es en mdmoire, avec des 
denudes dc jeu introduces dc fayon aieatoire par ie joueur. On simule 
ainsi un lancement de dds par le joueur. Dans ce cas, la reception du 
signal a ACJ, provoqud par l'actionnement d une touche appropride sur 

30 le bolder par le joueur, provoquc 1'arret du compteur 53 matdrialisant 
la gendrarion aieatoire dc la donnde de jeu qui sera ensuite comparee a 
la valeur de reference (ddr.igndc ici dgalement par VJ) stockde en 
mdmoire. 

Dans Ie cas ou un joueur ayant gagnd ct ayant atteint un cenain 
>5 niveau de gain, ddcidc dc i;c plus jouer et de demander le paiement de 
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ce gain, il procfcdc alors & une demande de paiement 69 auprfcs d'une 
station 12 qui va procdder alors a une phase de verification 
approfondie 70. II convient dc noter ici que le joueur peut demander 
ce paiement aupris dc la memc station qui lui a vendu son boitier ou 

5 auprfcs d'une station homologue. 

On se r£f£re main tenant plus parriculierement aux figures 10a k 
10c pour d£crire cette phase de verification, 

Celle-ci commence tout d'abord par une verification visuelle 71 de 
la part de Tagent charge d'effectuer le paiement. Cette verification 

10 visuelle consistc k verifier Taffichage de l'expression "GAGNE" ainsi 
que l'affichage d\xn niveau de gain. Si aucune anomalie 72 n'apparait, 
le boitier est alors place sur linterface 17 d'en tree-sortie de la station 
et les moyens de traitemcnt-syst&me deiivrent au moyen de traitement- 
boltier une demande de statut (etape 73). A la inception 74 de cette 

15 demande de statut ST1, les moyens dc traitement-boirier d61ivrent au 
registre d'en tree-sortie 39 les contenus respectifs CI, C2, C3 des 
compteurs 48, 49 et 50, ainsi que le contenu de la memoire M2, Les 
contenus respectifs CI, C2, C3 sont alors affichfs en "clair" sur 
recran 14 de l'interface de. dialogue de la station (etape 78). Ceci 

20 consume une autre verification visuelle qui cependant ne fait pas foi 
pour le paiement effecrif du gain au joueur, comme eel a sera explique 
ci-aprfcs. 

On passe ensuite & une etape de verification 81 consistant & 
verifier la valeur de la dcuxifcme donnee auxiliaire IC3 contenue dans 

25 la memoire M2, Pour ccfe, les deuxiimes moyens de cryptage 
auxiliaire 20b des moyens de traitement-systfcme de la station lisent 
rinformation specifique-starion (numero de serie de la station, date de 
la vente et numero d'ordre) dans la memoire M2, et recalculent le 
cerrificat IC3 de cette information specifique pour le comparer Si celui 

30 contenu dans la memoire M2. 

Une non concordance de ces deux donnees IC3 conduit encore & 
une anomalie 82 qui peut interrompre le processus de paiement. Dans 
le cas contxaire, les moyens de traitement-systfcme comparent 
rinformation de gain du compteur de gain 50 Si une valeur de gain 

35 predeterminee GS. Si le gain est supdrieur & cette valeur GS, les 
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moyens de traitement-systime v£rifient alors si l'authentifiant du 
boitier concern^ , c'est h dire son num£ro de s£rie, ne se situc pas deji 
d2ns la liste d'authentifiants des boitiers g^gnants et ddji payis. Si tel 
ftait le cas, il y aurait encore une anomalie 85 interrompant le 
processus de paiernent. Si la station 12 n'est pas relife aux moyens de 
stockage 23 de cette liste, le joueur est pri6 alors de se rendre aupres 
d'une station relive & cette liste. Bien entendu, le joueur peut etre pri6 
de changer de station juste apris la verification visuelle 71. 

Dans le cas oti, soit le gain est inffrieur h la valeur GS, soit le 
gain est sup£rieur k la valeur GS et le boitier ne se situe pas dans la 
liste gagnante, les moyens de traitcment-systeme 6nettent alors (6tape 
86) une information de demande de paiement IDP accompagnfe d'un 
mot binaire al£atoire MBA. A la reception 87 de I'information IDP et 
du mot binaire MBA, par I'interface d'entrde-sortie du boitier, les 
rnc-ye"* de cryptic v?4, A 5. 46, 47) du boTticr font aptes g£n£rer une 
premiere valeur de gain crypuSe VF1 k partir de rinformanon de gain 
contenue dans le compteur de gain 50 et de la premi&re donn£e 
auxiliaire IC1 contenue dans la m6moire Ml (<f tapes 88-92). 

Pour cete, le g6n6rateur pscudo~al£atoire de cryptage de gain 46 
est apte & etre initialise par une valeur inidale et <1 fonctionner jusqu'i 
la reception d'une indication d'arret. La premiere valeur de gain 
cryptee VF1 est alors la valeur d61ivn£e par le g£n<5rateur pseudo- 
alfatoire de cryptage de gain 46 h la reception de cette indication 
d'arreL 

Le premier circuit logique 47 refcit commc variable d*entr£e 
Tinformation de gain contenue dans le compteur de gain 50 et une 
nartie df la premiire donnde auxiliaire ICi stockee dans la m£moire 
Ml. Ce premier circuit 47 applique alors une premiere fonction 
logique pr£d€terminee, par cxcmple & base de OU exclusif, 2t ces deux 
variables d*entr£e et deiivrc une premiere valeur de sortie 
correspondante, qui ddfinie Ja valeur iniriale du g^n<£rateur pseudo- 
aieatoire de cryptage de gain 46, 

Le compteur auxiliaire 45 est apte a compter ou decompter depuis 
une valeur initiale-compteur jusqua une valeur finale-compteur. 
Lindication d'arret du fonctionncment du g£n£rateur pseudo-aMatoire 
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de cryptage dc gain est alors d£livr£ par le compteur auxiliaire 45 
lorsque ladile valeur finale-comptcur est atteinte. 

Le deuxifcrnc circuit logique 44 est utilise ici pour difinir la 
valeur initiale compteur ou la valeur finale compteur selon que le 

5 compteur compte ou ddcomptc. 

Ce dcuxi&me circuit logique rc£oit comme variables d'cntnSe le 
met binaire pseudo-alc£atoire MBA ct une deuxiime partie de la 
premiere donn£e auxiliaire stock<£c ICI. Une deuxifcme fonction 
logique pr£d£tcrmin£e, de pr<f6rence diffSrente de la premifcre, est 

10 alors appliqufe k ces deux variables d'cntr6e et le denxicme circuit 
logique 44, dflivrc une deuxicme valeur de sortie qui dffinit la valour 
initiale-compteur ou la valeur final e-compteur. 

Ainsi, le compteur polynomial (par exemple) 46 est iniria1is6 k 
une valeur initiale dependant du contenu cryptd de la m£moirc Ml ct 

15 de rinformation de gain contenuc dans le compteur de gain 50. Ce 
compteur fonctionnera alors jusqu'i ce que le compteur auxiliaire 45 
s'arrete, le nombre d'itfrations de ce dernier £tant ddfini de fa^on 
pseudo-aldatoire k Taide du mot binaire MBA. Lors de Tarret du 
compteur 46, son contenu, dffinissant la premiere valeur de gain 

20 crypt£c VF1, est d£K vr6 aux moyens de traitement-systime dc la 
station par l'intcnn£diaire du regis trc d*entr£e-sortie 39 £ tapes 93, 94). 

Lc paiement effectif du gain au joucur ne sera ^fectuf que si 
cette premiire valeur de gain crypt£e VF1 d£livr£e par le boitier, est 
identique k une deuxiime valeur de gain cryptde VF2 £tablie par les 

25 moyens de cryptage-systime 19 de la station. A cet effet, les premiers 
moyens de cryptage auxiliaire 20a de la station recalculent la premiire 
donnde auxiliaire cryptic ICI k partir du num£ro de sfrie du boitier et 
de la clef secrite correspondante. Ce num£ro de sdrie peut ctrc stockf 
dans la mfmoire Ml ou bien lu optiquement par un lecteur optique. A 

30 partir de lk 9 les moyens de cryptage-syst&me, compoitant des moyens 
analogues k ceux des moyens de ciyptage-boitier (e'est k dire des 
circuits logiques et des comptcurs analogues aux circuites logiques 44, 
47 et aux comptcurs 45 et 46), calculent la deuxiime valeur de gain 
crypt£e, d'une fa?on analogue k celle utilis£e pour le calcul de la 

35 premiere valeur de gain crypt 6c VF1, k partir de rinformation ICI 



2697653 



22 



recalculee par les premiers moyens de cryptage auxiliaires, et du mot 
binaire pseudo-aleatoirt, MBA qui est connu de la station puisque 
gene're' par les moyens de generation pseudo-aleatoire-systeme 22. 

En cas de non concordance il y a de nouveau anomalie 
interrompant le processus de paiement. Par contre, en cas de 
concordance, le paiement 99 du gain est effectue" au joueur, le boitier 
est verrouill<£ (etope 101), le compteur 49 est chargd par unc 
information representative d'un paiement effectud au joueur et un 
arcbivage du numero de sene de ce boitier gagnant est effectud (<ftape 
100) soit au niveau de la station elle-meme soit au niveau des moyens 
de stockage 23 notammcnt s'il s'agit d'un gain supirieur a la valeur 
GS. • 

Le conditionnement du paiement effectif du gain au joueur par la 
concordance des deux valertrs de gain cryptecs VF1 et VF2 garantit 
icrganisme ^_,^ur centre la fraude provenant notammcnt de boitiers 
falsifies contenant des micro-processeurs programmes pour simuler 
des valeurs factices d Information de gain. 

Bien que les autres 6tapes de verification (demande de statut, 
verification des donnees IC2 et IC3) ne soient pas indispensables, 
elles contribuent avantageusement a augmentcr la securit6 contre la 
fraude. Par ailleuxs, lTjomme du metier aura compris que seul le 
contenu des compteurs 48, 49 et 50 fait foi vis-a-vis de l'organisme 
payeur, l'affichage dc leur contenu sur l'6cran 14 ou 28 n'dtant qu*une 
indication visuelle. Aussi, toujours dans le but d'augmenter la 
securitd, il est avantageusement pr6vu que le compteur de gain 50 soit 
agenc<S pour contenir successivement des mots bin aires de gain 
pr£d&crmines representatifs des informations de gain successives que 
pourrait obtenir le joueur s'il gagnait successivement a chaque essai. 
Chaque mot binaire differc albrs du mot prdc^dent et du mot suivant 
dans la tiste par au moins deux bits. Une telle precaution complexifie 
encore la tache d'un fraudeur qui souhaitcrait modifier le contenu du 
compteur de gain car il aurait a modifier deux bits a la fois et noh un. 

La mcme precaution peut etre avantageusement utilise© pour le 
compteur d'<£tat 48 avee une deuxieme tiste pr<£d6termin€e de mots 
binaires differant les uns des autres par au moins deux bits. Ceci 
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apporte en plus une double securit6 pour verifier le niveau de gain 
obtenu et l'£tat perdu ou gagnant du jeu a chaque essai. 

Enfin, il est possible qu'un joueur desire acheter un boitier a une 
tierce personne pour continuer le jeu. Dans ce cas, il est 
parriculierement avantageux que l'acheteur puisse verifier le contenu 
du compteur de gain notamment. Aussi, en presence d'une demande de 
verification d'information de gain dmanent du joueur acheteur, les 
moyens de tndtement-systeme sont aptes a lire les contenus des 
compteurs de gain, d'etat et de paiement et a communiquer les 
r<Ssultats de cette lecture sur l'ecran 14 de l'interface de dialogue. Bien 
entendu, dans ce cas, 1 information de demande de paiement TJDP n'est 
pas d£livr£e au bolder. 
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REVINDICATIONS 

1. Dispositif flectronique de jeu de hasard, comprenant 

a) un boitier portable (1 1) comprenant 

5 -une interface-boitier d'entrfe/sortie (39, 29, 30) apte k recevoir 

une information pr6d£termin£e d'autorisation de jeu sans laqueUe le 
boitier est inapte au jeu, 

- une interface de communication (24, 25, 26, 27, 28) avec le 
joueur, 

10 - des moyens de mfmoire (Ml, M2, 53-1,... 53-10, 48, 49, 50) 

aptes k stocker au moins une donn£e de r£f6rence, 

- des moyens de traitement-boxticr, comportant 

. des moyens de comparison (55) aptes k comparer ladite donn£e 
de n£f£rence avec une donnde de jeu introduite par le joueur par 
15 rinterfc.ee de com. . .'cation- lYme de ce? deux donndes 6tant une 
valeur g6n6r6c de fajon alfatoire, 

. des moyens (50) aptes k dtablir une information de gain 
dependant au moins du rdsultat de ladite compaiaison, et k stocker 
cette information de gain dans les moyens de mfmoire (50), et 
20 . des moyens de cryptage-boitier (44-47), aptes en r€ponse k 

une information pr£d£termin6e de demande de paiement (K>P) re£ue 
par 1'intcrface-boitier d'entrfe/sorae, k 6tablir une premiire valeur de 
gain cryptic (VF1) k partir de ladite information de gain et k df livrer 
cette premiere valeur ciyptie k linterface-boltier, et 

b) un systeme de controle (12), exteme boitier (11), 
comprenant 

- une intcrfece-systime d'entrdc/sortic (17) apte k coopdrer avec 
Tinterfacc boitier d'entrdc/sonie, et 

- des moyens de traitement-systime (16), aptes, 
• en presence d'unc demande de paiement (fmanant du joueur, 

k lire ladite information de gain contenue dans les moyens de mfmoire 
du boitier et k ddlivrer ladite information de demande de paiement 
(IDP) a rinterface-systeme d'entr6e/sortie, et comportant 

. des moyens de cryptage-systfcme (19), homologues des 
moyens de cryptage-boitier, aptes k dtablir une deuxieme valeur de 
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gain crypt£e (VF2) a partir dc ladite information de gain lue, ainsi 
que des moyens de comparaison aptcs & comparer les deux valeurs de 
gain cryptfes, 

le paiement effcctif du gain au joueur 6 taut condition^ au moins 
5 par la concordance des deux valeurs de gain crypt£es. 

2. Dispositif selon la revcndication 1 caract£ris£ par le fait que les 
moycns de traitement-syst£me sont aptcs & transmettre ladite 
information pr£d6tennin£c d'autorisation de jeu (DV). 

3. Dispositif selon la revcndication 1 ou 2, caract^risf par le fait 
10 que les moycns de traitemcnt-boltier component des premiers moycns 

de g6nt£ration aldatoirc (53-1,... 53-10) aptes a g6n6rer a!6atoirement 
ladite donnfe de reference parmi un ensemble pr£d£teirrdn<S de valeurs, 
tandis que rinterface de communication comporte des moyens 
d'introduction de donnies (25-27) pcrmettant au joueur de choisir sa 
15 donn6e de jeu pamri le m£mc ensemble pr£d£tcrmin6 de valeurs. 

4. Dispositif selon la revcndication 3, caract£ris6 par le fait que 
les premiers moycns de gfnfranon al6atoirc comportent au moms un 
compteur de jeu (53-1 53-10) foncdonnant depuis un instant initial 
pr£c£dant la reception de ladite information pr€d£termin6e 

20 d'autorisarion de jeu (DV>, ce compteur 6tant susceptible d'etre stopp6 
& la rfcepuon d*une information d'arrft choisic (DV) et de m£moriser 
la valeur quil pr£sente lors de son arret de foncrionnement, cette 
valeur d'arrct ctefinissant, ladite donn<£e de reference. 

5. Dispositif selon la revcndication 4, caract<£ris6 par le fait que 
25 l'information d'arrct est ladite information d'autorisation de jeu (DV). 

6. Dispositif selon la xevendication 1 ou 2, caract6risd par le fait 
que les moyens de traitement-bolticr component des dcuxicmcs 
moyens de gdnfration a!6atoire (53), comroand6s par Taction du joueur 

et aptes & dflivrer alfatoiremcnt ladite donn6e dc jeu, la donnfe de 
30 r£f6rence dtant une donnfc pit£d£tcrmin£e stock6e dans les moyens de 
mfmoire. 

7. Dispositif selon Tunc des revendications pr£c£dentes, 
caract£ris6 par le fait que les moycns dc rnefmoire (Ml) sont aptes £ 
stocker une premiere donnde auxiliaire pr6d<£termin6e t (IC1), 

35 et par le fait que les rnoyens dc cryptagc-boitier (44-47) sont aptes £ 
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g£n<Srer la premiere valeur de gain cryptic (VF1) a partir de ladite 
information de gain et de ladite premiere donnee auxiliaire (IC1). 

8. Dispositif selon la revendication 7, caracte'rise" par le fait que 
la premiere donnee auxiliaire est obtenue a partir d'un premier 
cryptage auxiliaire d'au moins une premiere information (NS) 
specifique au bolder, et est pr6sente dans les moyens de m6moire (Ml) 
avant la reception de rinformation d'autorisation de jeu (DV). 

9. Dispositif selon la revendication 7 ou 8, caracteris6 par le fait 
que les moyens de cryptage-boider component: 

- un gen6rateur pseudo-aleatoire de cryptage de gain (46) apte a etre 
initialise par une valeur initiate et a foncrionner jusqu'a Ja deception 
d'une indication d'arret, la premiere valeur de gain cryptee (VF1) £tant 
aJors la valeur delivrfe par le generateur pseudo-aleatoire de cryptage 
de gain a la reception de ladite indication d'arret, 

- un premier circuit logiquc (47) apte a reccvoir comme variables 
d'entree ladite information de gain et une partie au moins de la 
premiere donnee auxiliaire stockec (ICl)> * appliquer une premiere 
fonction logiquc pre<3etenninec a ces deux variables d'entree et a 
delivrer une premiere valeur de sortie correspondante, definissant 
ladite valeur initiale du g6nerateur pseud o-al6atoire de cryptage de 
gain, et 

- un compteur auxiliaire (45) apte a compter ou decompter deprris une 
yaleur initiale-compteur jusqu'a une valeur finale-compteur, ladite 
indication d'arret du fonctionnement du generateur pseudo-aleatoire de 
cryptage de gain (46) «£tant delivree par le compteur auxiliaire lorsque 
ladite valeur finale-compteur est atteinte. 

10. Dispositif selon la revendication 9, caract6ris6 par le fait que 
les moyens de cryptage-boitier comprennent un second circuit logique 
(44) apte a reccvoir comme variable d'entree un mot binaire pseudo- 
aleatoire (MBA) et une deuxieme partie au moins de la premiere 
donn€e auxiliaire stockee (IC1), a appliquer une deuxieme fonction 
logique prfdeterminee a ces deux variables d'entree et a delivrer une 
deuxieme valeur de sortie correspondante, definissant ladite valeur 
initiale compteur ou ladite valeur finale compteur. 

11. Dispositif selon l'une des revendications 7 a 9 
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le fait que les moyens de traiternent-systeme component des moyens 
de gdndration pseudo-aldatoire-systkme (22) aptes h g6n6rer ledit mot 
bin aire pseudo-alfatoire, ce mot bin aire pseudo-aMatoire 
accompagnam ladite information de demande de paiement (IDP). 

12* Dispositif selon la revendication 11 prise en combinaison avec 
la revendication 8, caractdrisd par le fait que les moyens de 
traitement-systime component des premiers moyens de cryptage 
auxiliaires (20a) aptes & effectuer ledit premier cryptage auxiliaire de 
ladite premiere information spdeifique (NS) pour recalculer la valeur 
de la premi&re donnfe auxiliaire (ICl), par le fait que les moyens de 
cryptage-systime component des moyens analogues & ceux des moyens 
de cryptage-boitier 

et par le fait que les moyens de cryptage- systirne sont aptes & 
determiner la deuxiirae valeur de gain cryptde (VF2) & partir de la 
valeur de la prtmiirc donnfe auxiliaire rccalculde (IC1) et du mot 
bin aire pseudo-aldatoire (MBA). 

13. Disporitif selon l*une des revendications pr€c£dentcs, 
caract£ris6 par le fait que les moyens de mfmoire sont aptes & stocker 
une deuxi&me donnfe auxiliaire prfdftcrminfe (IC3), et par le fait 
qu'en presence de la demande de paiement 6manant du joueur, les 
moyens de traitcment-systfcme sont aptes & effectuer un traitement de 
verification (81) de la valeur de cette deuxi&me donnde auxiliaire, 
avant de dflivrer ladite information de demande de paiement au 
boitier. 

14. Dispositif scion la revendication 13, caract£ris6 par le fait que 
les moyens de traitcmcnt-systime comportent des deuxiimes moyens 
de cryptage auxiliaircs (20b) aptes & effectuer un deuxicme cryptage 
auxiliaire d'une dcuxiime information spdeifique au systfeme de 
contr61e, pour dfterminer la deuxifcme donnfe auxiliaire (IC3) au plus 
tard h la rdcepticn de ladite information d'autorisation de jeu, par le 
boitier, 

par le fait que les moyens de traitement-systfcme sont aptes a 
stocker ladite dcuxiimc information spdeifique et la deuxieme donnde 
auxiliaire QC3) dans les moyens de mdmoirc (M2), 

par le fait cue les deuxiemcs moyens de cryptage auxiliaires sont 
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aptes a lire la deuxieme information specifique et. la deuxieme donnee 
auxiliaire dans les moyens de memoire du boltier, et h. compaxer la 
valeur de la deuxieme donnee auxiliaire lue avcc celle recalculee par 
les deuxiemes moyens de cryptage auxiliaircs a partir de la deuxieme 
information specifique lue. 

15. Dispositif selon Tunc des revendications prece"dentes 
caracterise' par le fait que les moyens de memoire sont aptes a stocker, 
avant la reception de ladite information d'autorisation de jeu, une 
donnee d'authentification du boiticr (IC2), 

et par le fait que la reception de ladite information d'autorisation 
de jeu est conditionree a la verification de cette donnee 
d'authentification. 

16. Dispositif selon la revendication 15, caracteris£ par le fait que 
la donnee d'authentification n£sulte d'un cryptage d'authentification 
d'-n" troisicja. ^ifcrmsticn specifique au bolder (NS), 

par le fait que les moyens de traitement-systeme component des 
moyens de cryptage d'authentification (21) aptes a recalculer la 
donnee d'authentification (IC2) h partir de la troisieme information 
specifique pour verifier la valeur de cette troisieme information 
specifique lue dans les moyens de mfmoirc (M2). 

17. Dispositif selon Tunc des revendications 8 a 16. caxactens6 
par le fait que le premier et deuxieme cryptage auxiliaire ainsi que le 
cryptage d'authentificarion component des algorithmes de cryptage a 
cle\ et par le fait que la deuxieme donnee auxiliaire et la donnee 
d'authentification sont des certificats crypies des deuxieme et 
troisieme informations specifiques. 

18. Dispositif scion Tune des revendications 8 k 17, caracterisd 
par le fait que les premiere et troisieme informations specifiques 
component un authentifiant specifique au boiticr tel que le mimero de 
se-rie du boitier, et par le fait que les moyens de traitement-systeme 
component des moyens de lecture du numdro de sene. 

19. Dispositif selon Tune des revendications preceo*entes, 
caracterisd par le fait que les moyens dc memoire component deux' 
memoircs (Ml, M2), Tune dentre cues contenant la premiere donnee 
auxiliaire, lautre contenant d'abord la donnfe d'authentification <JC2) 
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puis, apres verification de cette demifere, la deuxi£me donn£e 
auxiliaire (IC3). 

20. Dispositif scion Tune des revendications pr£c£dentes, 
caract£ris6 par lc fait que les moyens de m£moire component un 

5 compteur d'etat (48) apte k contenir une information d*£tat 

representative du rdsultat du jeu, ainsi qu'un compteur de paieinent 
(49) apte k contenir une information de paiement representative dun 
paiement d£j& effectud ou non encore effectu£ au joueur, 

pax le fait, qu'en presence de la demande de paiement dmanant du 

10 joueur, les moyens de traitement-syst&me sont aptes & lire en outre les 
contemis des comptcurs d f £tat et de paiement avant de ddlivrer laditc 
information de demande de paiement au boitier, 

21. Dispositif selon rune des revendications pnSc£dentes, 
caractdrise par le fait qu'il comporte des moyens d'alimentation (35, 

15 36) autorisant le foncrionnement de certains au mcins des moyens du 
boitier avant la rfception de l'information d'autorisation de jeu. 

22. Dispositif scion Tune des revendications pr£c£dentes, 
caxact£ris6 par fai* que le boitier est in apte au jeu & la suite d'une 
comparaison entre une donnde de rdfdrence et une donnde de jeu 

20 representative d'un jeu perdant et/ou aprds tin paiement effectif au 
joueur. 

23. Dispositif scion Tune des revendications prdcedentes, 
caracterisd par le fait que Tinterface de communication comporte des 
moyens (28) de restitution au joueur d'une information de rfsultat 

25 representative du rdsultat de la comparaison entre les donnees de jeu 
et de reference, lui indiquant s'il a perdu ou gagn£. 

24. Dispositif scion Tune des revcndication pr£c£dcnte, 
caractdrise par le fait que les moyens de mdmoire sont aptes a stocker 
une pluralitd de donndes de reference, et 

30 par le fait qu'unc plurality de donndes de jeu sont susceptibles 

d'etre introduites par lc joueur. 

25. Dispositif scion la revendication 24, caractdrise par le fait que 
les donnees de jeu sont introduites successivement, chaque dormde de 
jeu introduite dtant comparee a une donnde de rdfdrence 

35 predeterminde, 



2697653 



30 



et pax le fait qu'unc donnee de jcu ne peut etre introduite par 
l'interface dc commuiacation qu'en cas d"une concordance entre la 
donnee de jcu piececiemment intrcduitc ct la donnee dc reference 
correspondante, 

et par le fait qu'a chaque concordance correspond une information 
de gain differente (NG1,... NG10). 

26. Dispositif selon les revendications 23 et 25, caracterise' par le 
fait que rinforrnarion de resultat comporte raffichage d'une 
information de niveau de gain correspondant & rinforrnarion de gain' 
contenue dans les moyens de memoire. 

27. Dispositif selon Tune des revendications 24 a 26, caracte'ris6 
par le fait que les moyens de memoire component un compteur de gain 
(50) apte b. contenir successivement des mots binaires de gain 
pretf&emiines representatifs des informations de gain successives, 
cheque mui ...aire different du mot suiv^nt et du mot pnfafdent par 
au moins deux bits. 

28. Dispositif selon 1'une des revendications 24 a 27, prise en 
combinaison avec la revendication 20, caracterise par le fait que le 
compteur d'etat (48) est apte a contenir successivement des mots 
binaires d'6tat prfdftcrminfs reprfsentatifs des informations d'ftat 
successives, chaque mot binaire d'etat differant du mot suivant ct du 
mot precedent par au moins deux bits. 

29. Dispositif selon l'une des revendications pr<£c£dentes prise en 
combinaison avec les revendications 4 et 24, caract6ris6 par le fait que 
les premiers moyens de gene-ration aleatoire component une plurality 
de compteurs de jeu (53-1,... 53-10), chaque compteur etant 
susceptible de contenir une donnee de reference et est associ£ a une 
introduction de donnec de jeu par le joueur. 

30. Dispositif scion la revendication 29, caractf ris6 par le fait que 
la reception de ladite information d'autorisation de jeu (DV) stoppe le 
fonctionnement des compteurs, la plurality de donnees de reference 
etant alors la pluralit6 dc valeurs qu'avaient les compteurs a la 
reception de cette information d'autorisation de jeu. 

31. Dispositif selon l'une des revendications 1 a 28 prise en 
combinaison avec les revendications 4 et 25, caractensd par le fait que 
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le compteur est associ£ k toutes les introductions succcssives des 
donn£es de jeu par le joueur, ct par le fait que rintroduction d'une 
donnfie de jeu par le joueur fige le compteur coiTespondant k une 
valeur ddfinissant la valeur de r£f£rence associ£e & cette donn6e de 
5 jeu. 

32. Dispositif selon l'une des revendications pr£c£dentes, 
caract£ris6 par lc fait que le syst&me de controle comporte unc 
interface de dialogue (14, 15) apte k recevoir ladite demande de 
paiement 6manant du joueur. 

10 33. Dispositif selon la revendication 32, caract£iis£ par le fait 

qu'en presence dune demande de v£rification d'information de gain 
fmanant du joueur, les moyens de traitement-syst&me sont aptes k lire 
les contenus des compteurs de gain, d f £tat, et de paiement et & 
communiquer les risultats de cette lecture sur linterface de dialogue. 

15 34, Dispositif selon l'une des revendications prcCcdentes, 

caract£ris£ par le fait qu'en presence d'une demande de paiement 
£manant du joueur, les moyens de traitement-systcrne sont aptes h 
transmettre h rimcr£ace-syst&me d'en tide/sortie une demande de statut 
(ST1) en rfponse & laquelle Its moyens de traitement-boitier ddlivrent 

20 ladite information de gain & rinterface-boitier d'entrie/soitie. 

35. Dispositif selon Pune des revendications pr£c£dentes, 
caract£ris£ par le fait que le systeme de controle comporte au moins 
une station, telle qu'un terminal. 

36. Dispositif sr.lrm les revendications 14 et 35, caract£ris6 par le 
25 fait que la deuxiime information spfcifique compoite le numfro de 

sfrie de la station, la date de la vente du boitier au joueur et le num£ro 
d'ordre de cette vcmc k cene date. 

37. Dispositif selon la revendication 35 ou 36, caracteris6 par le 
fait que le systime de controle comporte une plurality de stations de 

30 structure analogue, les informations d'autorisation de jeu et de 
demande de paiement pouvant etre d£livr£es par la rneme station ou 
par deux stations diff£rentes. 

38. Dispositif selon Tune ues revendications 35 £ 37, caractdris£ 
par le fait que chaque boitier possede tin authentifiant unique, par ie 

35 fait que le systimc dz controle comporte des moyens de stockage (23) 
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d'une liste d'authentifiants des boitiers gagnants et pay£s» 
par le fait qu'en pr£sence a\ine demande de paiement £manant du 
joucur cr correspondant k un gain sup£rieur & unc valeur de gain 
pr£d£tennin£e, les moyens de traitement-systkme sont aptes & verifier 
si Tauihentifiant du boitier conccm6 se situe d6fe dans ladite liste. 

39. Dispositif selon l\me des revendications pr£c£dentes, 
caractdrisf par le fait que le boitier comport c un circuit int<£gr<£ cabld 
(37) incorporant les moyens de traitement-boitier et les moyens de 
m£moire du boitier. 

40. Boitier appartenant au dispositif selon l*une des revendications 
1 a 39. 

41. Systfcme de controle appartenant au dispositif selon rune des 
revendications 1 k 39. 
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Electronic system implementing a game v of chance. 

A portable unit (11) has memory circuits that can otore at least 
one set of reference data, and comparison media that can compare 
said reference data to game data introduced by the player through 
a communication interface, whereby one of these two data sets is a 
randomly generated value. Gain information depending at least on 
the result of said comparison is stored in the memory, and unit 
encryption media, in response to predetermined payment request 
information (PRI) received, can establish a first encrypted gain 
value based on said gain information. An external station (12) 
outside the unit (11) contains an input/output interface (17), 
which communicates with the interface of the unit, and processors 
(16) which, in the presence of a request for payment by the player, 
can read said gain information contained in the memory of the unit. 
System encryption media (19), analog to the unit encryption media, 
establish a second encrypted gain value based on said gain 
information being read. Pay-off to the player depends on the 
matching of the two encrypted gain values. 
/In margin:/ FF 2,697,653 - Al /Drawing/ 
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Electronic system implementing a game of chance. 

The present invention relates to an electronic system 
implementing a game of chance. 

Currently, there are various known games of chance allowing a 
player to win money after paying a starting wager. Thus, for 
example, in the "loto" /lottery/ game (registered trademark), the 
player marks a series of numbers on a ticket which must be 
validated with a specialized agency, paying a price corresponding 
to the starting wager. Subsequently, a supervised drawing of lots 
takes place at a chosen venue, and the players holding a winning 
ticket may withdraw their gain from a payor entity. 

Compared to these classic games, which require the use of 
paper and drawings of lots on predetermined dates, valid for all 
players, the invention provides a radically different concept of a 
system implementing a game of chance. 

It is an object of the invention to provide an autonomous, 
portable unit allowing a player to make one or several wagers, the 
success or failure of which determine a score, or gain level, 
according to predetermined game rules. Said unit also constitutes 
the transaction element for the payment of the winnings, and 
comprises all the elements necessary for the verification of such 
winnings. In addition to this portable, stand-alone unit, there is 
a control system, outside the unit, which allows the payor entity 
to make necessary verifications before paying off the winnings. 

Another object of the invention is to provide, inside the 
electronic unit itself, the drawing of the reference data to which 
the game data chosen by the player are compared. A further object 
of the invention is to allow simulation of one or several castings 
of dice, performing, inside the unit itself, a drawing of the game 
data, which are then compared to the predetermined reference data. 

A very important consideration, inherent to such a gaming 
device, is the fight against fraud. In this regard, another object 
of the invention is to provide several securing and verification 
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levels, referring both to the origin of the portable unit and to 
the content of its information concerning, on the one hand, the 
"lose" or "win" aspects of the game, and, on the other hand, the 
value of the gain accumulated by the player, which may be quite 
significant. 

Therefore, the invention provides an electronic system for 
implementing a game of chance, comprising: 

a) a portable unit, comprising 

an input/output unit interface that can receive 
predetermined information authorizing the game, without which the 
unit cannot be used to play, 

- a communication interface with the player, 

- memory circuits capable of storing at least one set of 
reference data, 

- unit processor, comprising: 

■ comparison media, which compare said reference data to the 
game data introduced by the player through the communication 
interface, whereby one of these two sets of data is a randomly 
generated value, 

media which can establish gain information, depending at 
least on the result of said comparison, and store this 
gain information in the memory, and 

unit encryption media, which, in response to a 
predetermined payment request received by the 
input/output unit interface, establish a first encrypted 
gain value based on said gain information, and deliver 
such first encrypted value to the unit interface, and 

b) a control system, external to the unit, comprising 

- an input/output system interface, which communicates with 
the input/output unit interface, and 

- system processors, which, 

. in the presence of a payment request from the player, 
read said gain information contained in the memory of the unit, and 
deliver said payment request information to the input/output system 
inte rface, and which include 
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. system encryption media, analog to the unit encryption 
media, which establish a second encrypted gain value based on said 
gain information being read, as well as comparison media that 
compare the two encrypted gain values; the actual payment of the 
winnings to the player is then subject at least to the matching of 
the two encrypted gain values. 

Professionals know that the term "random" associated here to 
the generation of reference data or game data, is generally a 
mathematical concept, and that, in a practical embodiment of 
"random" generation, such generation is pseudo or quasi random, 
even though it is practically impossible to predict the data being 
generated. However, the term "random" is used here to reflect the 
practical impossibility, for a third party, to predict the game 
data or the reference data. 

In one embodiment, system processors can transmit said 
predetermined game authorization information. On the other hand, in 
order to read gain information, in the presence of a payment 
request from the player, system processors can transmit a status 
request, to the input/ output system interface, in response to which 
unit processors deliver said gain information to the input/output 
unit interface. 

In one embodiment, unit processors have a first set of random 
generators that can randomly generate said reference data from a 
predetermined series of values, while the communication interface 
has data entry media, allowing the player to choose his game data 
from the same predetermined series of values. 

In order to assure the random drawing of the reference data, 
the first set of random generators conveniently include a game 
counter that operates from the start, prior to receiving said 
predetermined game authorization information; such counter can be 
stopped when a selected stop information is received, and can 
memorize the value it showed when stopped; this stop value 
determines said reference data. 

The stop information preferably consists of said game 
authorization in formation . 
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In a variation, it is possible to design a game in which 
reference data are, for example, constants established in the rules 
of the game, the game data being randomly chosen by the player, in 
the way dice are cast. In such a variation, unit processors may 
include a secondary set of random generators, controlled by the 
action of the player, which can randomly deliver said game data, 
whereby the reference data are predetermined data stored in the 
memory. 

To enhance security in the verification of the game 
information, the memory can store a first predetermined ancillary 
set of data, and the unit encryption media can generate the first 
encrypted gain value based on said gain information and said first 
set of ancillary data. 

The first set of ancillary data is conveniently obtained based 
on a first ancillary encryption of at least a first set of 
information specific to the unit, such as its serial number, and is 
present in the memory before the receipt of the game authorization 
information. 

In one embodiment, unit encryption media include: 
- a pseudo-random gain encryption generator, which can be 
initialized at an initial value, and operate until it receives a 
stop command, in which case the first gain value is the value 
delivered by the pseudo-random gain encryption generator, upon 
receiving said stop command, 

- a first logical circuit which can receive, as input 
variables, said gain information and at least part of the first 
ancillary data stored, apply a first logical predetermined function 
to these two input variables, and deliver a first corresponding 
output value, defining said initial value of the pseudo-random gain 
encryption generator, and 

- an ancillary counter, which can count up or down, from an 
initial counter value to a final counter value; said command to 
stop the operation of the pseudo-random gain encryption generator 
is then delivered by the ancillary counter, when said final counter 

value is rea ched . 
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Unit encryption media also preferably include a second logical 
circuit that can receive as input variables a pseudo-random binary 
word, and at least a second part of the first ancillary data 
stored, apply a second logical predetermined function to these two 
input variables, and deliver a second corresponding output value, 
defining said initial counter value or said final counter value. 

The system processors conveniently include system pseudo- 
random encryption media that can generate said pseudo-random binary 
word, which pseudo-random binary word accompanies said payment 
request information . 

To verify the first encrypted gain value, system processors 
have a first set of ancillary encryption media which can perform 
said first ancillary encryption of said first specific information, 
in order to recalculate the value of the first ancillary data; on 
the other hand, system encryption media are analog to the unit 
encryption media, and can determine the second encrypted gain value 
based on the value of the first ancillary value recalculated, and 
on the pseudo-random binary word. This second encrypted gain value 
will then be compared to the first. 

To verify again before payment, the memory conveniently can 
store a second predetermined ancillary value, and, in the presence 
of the player's payment request, system processors can verify the 
value of this second ancillary value, before delivering said 
payment request information to the unit. This second ancillary 
value can be a certificate, through an encryption algorithm with 
secret or public code, consisting of an identification specific to 
the control system, such as the serial number of a sale terminal. 

To verify the origin of the unit, a convenient feature makes 
the memory capable of storing an identification of the unit, before 
receiving said game authorization information; the receipt of said 
game authorization information is then subject to the verification 
of this identification. 

This identification data can result from an authentication 

encryption of a third item of information specific to the unit; 

this can be a certific ation of the serial number of the unit, 
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obtained from an encryption algorithm with secret or public code, 
using a key other than that reserved for the second ancillary data. 

In this case, the system processors preferably contain 
authentication encryption media that can recalculate the 
identification data based on the third specific information, in 
order to verify the value of this third specific information read 
in the memory. 

The serial number of the unit can be found in the memory of 
the unit. It can also be read by an appropriate reading device, 
such as an optical scanner, if the serial number appears in the 
form of a bar code on a label apposed on the unit. 

In one embodiment, the memory has two levels, one containing 
the first ancillary data, the other containing first the 
identification data and then, after verifying the latter, the 
second ancillary data. 

On the other hand, the memory can include a status counter 
that can contain status information representing the result of the 
game, as well as a payment counter that can contain payment 
information on a payment already made, or not yet made to the 
player. 

In the presence of a payment request from the player, system 
processors can read, in addition, the content of the payment status 
counters, before delivering said payment request information to the 
unit . 

The unit conveniently contains a power source, allowing the 
operation of at least some of these media, such as game counters 
and memory circuits, before receiving game authorization 
information. 

The unit conveniently cannot play after a comparison between 
reference data and game data indicating a losing game and/or after 
an actual payment is made to the player. 

The communication interface preferably includes media to give 
the player result information concerning the result of the 
comparison between game data and reference data, indicating whether 

he lost or won. 
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In one embodiment of the invention, the memory can store 
several reference data, and several game data which can be entered 
by the player. 

These game data can be entered successively, each game datum 
entered being compared to a predetermined reference datum; a game 
datum cannot be entered by the communication interface unless the 
game data previously entered and the corresponding reference data 
match, whereby different gain information corresponds to each 
match. 

Result information then conveniently displays the gain level 
corresponding to the gain information contained in the memory. 

Memory circuits are preferably equipped with a gain counter 
that can successively contain predetermined binary gain words 
representing successive gain information, each binary word being 
different than the next and the preceding word by at least two 
bits. This allows having binary words sufficiently different 
between them, to properly differentiate the corresponding gain 
information, and especially to avoid errors caused, for example, by 
a mistaken reading or writing of a single bit. Equally, the status 
counter can conveniently contain successively predetermined status 
binary words representing successive status information, each 
binary word being different than the next and the preceding word by 
at least two bits. 

When several game data must be entered by the player, 

especially successively, the first random generator preferably 

includes several game counters, each of which can contain reference 

data associated to game data entered by the player. Then, the 

receipt of said game authorization information may be set to stop 

the operation of all counters; then the multiple reference data are 

the multiple values found in the counters when receiving such game 

authorization information. In other words, the reference data is 

drawn once and for all, before the player enters the game data. 

However, it can be set so that a drawing takes place for each game 

datum entered. In this case, a single counter can be associated to 

all successive entries of game da ta by the player; when the player 
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enters game data, the counter is frozen at a value' defining the 
reference value associated to such game data. 

The control system conveniently includes a dialogue interface 
with the player, which can receive a payment reguest. This dialogue 
interface can be used for other purposes as well. Thus, in the 
presence of a request for verification of gain information from the 
player, the system processors can read the content of the gain 
counters, status counters, and payment counters, and communicate 
the results of this reading on the dialogue interface. 

The control system can include at least one station, such as 
a terminal, and preferably several stations with analog structure, 
whereby game authorization and payment request information is 
delivered by the same station, or by two different stations. 

To make another verification, especially when the gain is 
significant, the control system conveniently includes storage of a 
list of identification data of the winning and paid units and, in 
the presence of a payment request from the player, for a gain 
exceeding the predetermined gain value, system processors can 
verify whether the identification of the unit concerned is already 
found in said list. 

Another object of the invention is a unit and a control system 
pertaining to such electronic device for a game of chance. 

Other advantages and characteristics of the invention will 
appear from the examination of . the detailed description of an 
embodiment, not limited thereto, and illustrated in drawings, as 
follows : 

- figure 1 represents schematically a station and a unit 
according to the invention, 

- figure 2 illustrates a network of stations, 

- figures 3a, 3b, 3c represent in more detail the unit in 
figure 1, 

- figure 4 represents a display screen of the unit, 

- figures 5, 6 and 7 represent schematic synopses of the wired 

architecture of an ASIC component incorporated into the unit, and 

- figures 8, 9, 10a , 10b, 10c represent operating layouts of 
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the device, and how the game is activated. 

As illustrated in figure 1, the electronic gaining device has 
a portable unit 11 and a control system 12, external to the unit 
12, and including an input/output system interface 11, including 
here two copper fields 17a and 17b that can communicate with the 
analog copper fields of an input/output interface of the unit 11, 
in order to exchange data by capacitive coupling. 

In addition to this input/ output interface 17, the control 
system 12 includes system processors 16, connected to this 
interface 17, as well as to a dialogue interface 13, with a user 
such as the seller or payor agent. This dialogue interface has a 
display screen 14, as well as a keyboard 15, for example for 
entering commands . 

The system processors 16 are incorporated into an electronic 
card built around a micro-controller communicating 'with the 
interface 17 through an input/output register 88. As can be seen 
more in detail below, when the device is in operation, the system 
processors 16 have system encryption media 19, first and second 
ancillary encryption media 20 and 20b, authentication encryption 
media 21, as well as a system pseudo-random generator 22, that can 
generate a pseudo-random binary word whose meaning will be 
explained below. In reality, these various media are implemented 
logically in the micro-controller of the system processors. 

In figure 1, the system processors 16, the input/output system 
interface 17, and the dialogue interface 13, are materially grouped 
in a station, such as a terminal. For this purpose, one can use a 
classic microcomputer, such as, for example, an IBM PC. In this 
case, the dialogue interface 13 will have the screen and the 
keyboard of the microcomputer. Then, one can use an additional 
electronic card, that can be introduced into the microcomputer, 
incorporating the system processors, as well as an extension 
constituting the interface 17. 

Although, in general, the control system can be incorporated 
into a single station, it is planned to use a station network 12 

(figure 2), all with analog st ructure. At least some of these 
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stations can be linked to storage units 23 that can store, as we 
will see more in detail below, a list of identifications of units 
having obtained a winning game, and having caused an actual payment 
to the player. 

The unit 11 is sized, above all, so that it can be hand-held* 
On its front, (figure 3a), it has a key 24 which turns it on to 
activate at least some of its components, such as, for example, the 
display screen 28. On the other hand, this example of embodiment 
contains three game keys 25, 26 and 27, bearing three figures (1, 
2 and 3) , representing three game data among which the player can 
choose. 

On the back, (figure 3c), there is a label on which there 
appears, for instance, in bar code, the serial number NS of the 
unit. Here, this serial number constitutes a unique identification, 
specific to the unit. 

Figure 3b schematically illustrates an internal view of the 
unit 11. It shows the electronic prints 21, 32, 33 and 34 of the 
keys 24, 25, 26 and 27. Two copper fields 29 and 30, which are part 
of an input/output unit interface, can communicate with the two 
matching copper fields 17a and 17b of a station 12. Autonomous 
power sources 35 and 36, such as batteries, assure the autonomy of 
the portable unit and, as we will see below, permanently supply 
power to certain components of the unit. 

While the three game keys 25, 26, 27, and the display screen 
28 form a communication interface with the player, an essential 
element of the invention is here a specific integrated wired 
circuit (ASIC: Application Specific Integrated Circuit) bearing 
reference 37, and, as we will see in more detail below, comprising 
the unit processors, as well as the memory circuits. This ASIC is 
linked by a connection network 3 8 to the game keys, power sources, 
as well as the display screen 28. Of course, instead of an ASIC 
component, a micro-controller could have been used, incorporating 
in the software at least some of the functions of the unit 
described below. However, the use of an ASIC reduces manufacturing 

costs, a nd makes the device under the invention more secure against 
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fraud. Indeed, it is more difficult for a defrauder to access and 
understand the architecture of a wiring diagram specifically built 
for an application, and incorporated into an ASIC, than to obtain 
the instructions of a software incorporated in the memory of a 
micro-controller program. 

Figure 4 shows a display screen 28, such as it may appear to 
the player in the specific application of the game described in 
this example. At the bottom of the display screen there are two 
spaces GA and FI, where the messages "GAGNE" /win/ and "FIN" /end/ 
may appear, depending on whether the player won or lost in his game 
of chance. On the two sides of the screen there respectively appear 
two columns with spaces numbered 1, 2, 3, 4, 5 and 6, 7, 8, 9, 10. 
These spaces bear references NG1-NG10, and correspond to successive 
gain levels reached by the player during the game. In the middle of 
the display screen there are spaces for three arrows F, 
respectively positioned across from circular spaces Nl, N2 and N3, 
inside which there appear the three figures 1, 2 and 3. As we will 
see below, one of these arrows F will mark the choice of the player 
after having pressed one of the game keys 25 to 27, while one of 
the spaces Nl, N2 or N3 will mark the reference data randomly drawn 
by the unit itself. 

Figure 5 shows schematically part of the elements contained in 
the component 37. First, there is an input/ output serial/ parallel 
register 39, which is part of the input/output unit interface, and 
linked to the two copper fields 29a and 30. This register 39 is 
connected to a decoding circuit 40 which can decode the various 
items of information received by the register 39 (input/output, 
writing, reading) . This decoding circuit 40 is linked to a 
formatting circuit 51, connected first to a status counter 48, such 
as a non-linear counter, which can contain status information 
representing the "loss" or "gain" result of the game, secondly to 
a counter 49, which can contain information on a payment actually 
made to the player, and thirdly, to a so-called gain counter 50, 
such as a non-linear counter, which can contain gain information 
depend ing on the result of the game. In response to a status 
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request, the formatting circuit can deliver to the' input/output 
register 39 the contents CI, C2, C3 of the three aforementioned 
counters 48, 49 and 50. 

The output of the gain counter 50 is also linked to the input 
of the first logical circuit 47 , whose other input is linked to a 
first live memory Ml. The output of the first logical circuit is 
linked to a pseudo-random generator called gain encryption 
generator 46, such as a polynomial counter or a cyclic generator, 
also controlled by an ancillary counter 45 which receives at its 
input the output of the second logical circuit 44, the two inputs 
of which are respectively linked to the memory Ml and to the 
input/output register 39. The output of the gain encryption 
generator 46 is linked to the register 39. 

Also included are logical control media 41 for all these 
elements, sequenced by a clock signal CLK with a frequency, for 
example, of 500 kHz, delivered by an oscillator 43. 

Another live memory M2 , linked to the input/output register 
39, is part, along with Ml, of the memory of the unit. 

Figures 6 and 7 illustrate in more detail the first random 
generation media capable of generating the reference data which 
will be compared to the data entered by the player. 

Figure 6 represents an embodiment applicable to drawing of 
lots, made once for several successive reference data (ten, for 
example) , corresponding respectively to potential successive game 
data entries made by the player. 

A logical part ET 52 receives at the input the clock signal 
CLK, as well as game authorization information DV, the meaning of 
which will be explained in more detail later. The output of this 
logical port 52 is linked to the first module counter 2 (53-1) of 
a range of ten counters 53-1 to 53-10, connected in cascade, whose 
output is respectively linked to the ten inputs of a multiplexer 
54, whose output is linked to the first input of a comparator 55. 
Each comparator can therefore display a content corresponding to 
one of the three figures 1, 2 and 3. This multiplexer 54 is 

controlled, concerning the c hoice of its input path, by the output 
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of the gain counter 50. The other input of the comparator 55 
receives the value VJ /"valeur de jeu" = game value/ of the game 
data entered by the player. The output of this comparator is linked 
to the status counter 58 and to the gain counter 50. 

As we will see below, figure 7 illustrates a more particularly 
adapted embodiment, either for successive drawings associated 
respectively to the successive entries of game data made by the 
player, or to the random generation of game data which will be 
analogous, for example, to the casting of dice by the player. In 
this latter case, the reference data which will be compared to the 
randomly generated game data may be a constant stored in the memory 
of the unit. In this embodiment, the logical port 52 receives, 
instead of the game authorization information DV, the signal ACI of 
game data entered by the player on the communication interface. In 
this case, there is only one counter 53, linked to this logical 
port 52, the output of which is linked to the first input of the 
comparator 55. 

Now we are going to describe more in detail the operation of 
the device under the invention, referring more particularly to 
figures 8 to 10c. 

During manufacture at the factory (stage 56) , a first set of 

ancillary data IC1 is stored in the memory Ml, while a set of 

authentication data IC2 is stored in the memory M2 (stage 57 and 

stage 58) . The first set of ancillary data IC1 constitutes a first 

securization, which will be used for actual payment of winnings to 

the player. In general, it results from a first ancillary 

encryption of information specific to the unit. More precisely, 

this is, for example, encrypted information obtained from a serial 

number NS of the unit through an encryption algorithm of the secret 

code type, such as that known by the abbreviation DES (Data 

Encryption Standard) , and using a first secret code for this 

purpose. It would also be possible to use an encryption algorithm 

with public code, such as that known by the abbreviation RSA 

(Rivest Shamir Adelman) . 

The set of identificatio n data IC2 also consists of 
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authentication encryption of information specific to the unit* 
Concretely, this is an encryption of the serial number of the unit, 
based on a secret (or possibly public) code algorithm, with a 
different code than that used for the information IC1. This data 
set IC2 is, in fact, a certificate of the serial number NS . 

In order to preserve the content of the live memories Ml and 
M2 , the unit will be permanently fed by its power sources installed 
at the factory. Therefore, said counters 53-1 to 53-10 operate from 
the manufacture stage of the unit at the factory. 

However, at this stage, the unit is unable to play, or locked. 
In other words, the unit processors are inactive, and a player who 
obtains such unit would not be able to enter game data using the 
keys 25-27. 

When released from the factory, the unit is stored in a sales 
facility equipped with a control station 12. When such a unit is 
sold to a player, it is first validated (stage 59) . With the unit 
set on the unit interface 17, the unit processors 16 read the 
content of the memory M2 , and the authentication encryption media 
21 recalculate the authentication data IC2 , based on the serial 
number NS and the value of the secret code used (also present in 
the memory of the station) . For this purpose, the unit processors 
can know the serial number NS of. the unit, either because it is 
directly stored in the memory M2 of the unit, or by optically 
reading, with a proper reader, the bar code located on the back of 
the unit. The matching of the authentication data with the data 
present in the memory M2 before this validation stage 59 allows 
making a first verification concerning the origin of the unit, and 
thus assuring that, a priori, the unit is authentic. 

After completing this verification of origin, the second 

ancillary encryption media 20b of the unit processors determine a 

second set of ancillary encrypted data IC3, also based on 

information specific to the selling station, and a secret (or 

possibly public) code encryption algorithm, using a third code, 

different than the first two. Practically, the second ancillary 

encryption media use as unit-specific information its serial 
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number, the date of the sale, as well as a sequence number of the 
sale on that date, and determine the encrypted certificate of this 
unit-specific information. Then, the unit processors store this 
station-specific information, as well as the certificate IC3, in 
the memory M2 . 

The match between the authentication data set IC2 , stored in 
the memory M2 , and the recalculated data, also leads to the 
issuance of the game authorization information DV by the station 
processor; on the one hand, this will activate the unit processor 
in order to make the unit ready to play and, on the other hand, it 
will stop the operation of the game counters 53-1 to 53-10. This 
game authorization information, as well as the status request, are 
actually special commands issued by the station, at the receipt of 
which the unit processors perform predetermined operations. It is 
noteworthy that, in this embodiment, the set of reference data is 
then the set of values shown by the counters 53-1 to 53-10 when 
. receiving the game authorization information. These reference data 
will be saved in the counters 53-1 to 53-10 for comparison with 
game data. The drawing of all reference data was therefore done 
once only. On the other hand, the quick pace of the operation of 
the counters, as well as the random character of the instant the 
counters are started at the factory, and the instant the 
information DV is received, contribute to the "random" character of 
the reference data generated. 

Of course, in the variation illustrated in figure 7, with 
successive drawings of reference data, the receipt of the game 
authorization information DV has only the effect of activating the 
unit processors, and of unlocking the unit to make it ready to 
play. 

The player now has a unit which is ready to play. 

The game stage proper 60, here corresponding to a particular 

example of game, is illustrated in more detail in figure 9. When 

the unit is activated (stage 61) by pressing the key 24, the screen 

28 displays (stage 62) the figures 1, 2 and 3 in the spaces Nl, N2 

and N3, as well as the previous gai n level. If the player has never 
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before played with this unit, there is, of course, no display of 
the previous gain level. 

In stage 63, the player chooses a figure and presses the 
corresponding key 25-27, thus entering his game data. The arrow F, 
pointing to the spaces Nl, N2 or N3, according to the digit chosen 
by the player, is displayed, and unit processors activate a visual 
animation software, commonly called "chain" by professionals, which 
causes - the figures 1, 2 and 3 to spin on the display screen 28, 
simulating the movement of a roulette in a roulette game. Then, the 
"chain" simulates the deceleration of the roulette, and the figure 
corresponding to the reference data contained in the first game 
counter 53-1 is displayed in the corresponding location on the 
display screen 28 (stages 64, 65). 

If the figure is displayed facing the arrow F which marked the 
game data chosen by the player (stage 67), the player wins. In this 
case, the word "GAGNE" /wins/ is displayed in the GA location, and 
the gain level 1 is displayed in the NG1 location. Otherwise (stage 
66), i.e. if the figure corresponding to the reference data is not 
displayed facing the arrow F, the player lost, and the word "FIN" 
/end/ is displayed in the FI location. In this case, the unit 
processor locks (stage 68) the communication interface with the 
player, in the sense that the latter can no longer enter game data 
with the keys 25-27. In other words, the unit is again made unable 
to play, and can be thrown out, for example. 

If he wins, the player has two possibilities. He either 
decides to stop playing and request payment of his winnings, by 
going to the station 12, or he decides to try his chance once more, 
by choosing again a game data set which he enters by using the keys 
24-27. Then the game repeats stages 63 to 66 or 67. In the 
embodiment illustrated in figure 6, the content of the gain counter 
allows selecting the input path of the multiplexer 54, since this 
gain counter contains different gain information for each winning 
attempt of the player. Thus, in this case, on the second attempt, 
the second counter 53-2 of the chain will be selected, and its 
content, corresponding to t he second reference data set, will be 
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compared to the game data entered by the player. The player can 
thus try his chance ten times one after the other, hoping to reach 
the gain level 10. With each winning attempt, his current gain 
level is displayed, and is higher than the preceding gain level. On 
the contrary, if during this sequence of events, an attempt loses, 
the unit can no longer play, and the preceding gain level remains 
displayed. Of course, the player can make a further attempt only if 
he won on the previous attempt, i.e. if the reference data in his 
preceding attempt matched the game data he entered at that time. 

In the embodiment illustrated in figure 7, the ten reference 
sets of data corresponding to the ten gain levels are not 
predetermined in advance. The counter 53 works until a key 24-27 is 
pressed by the player, marking his choice of game data. This action 
ACJ /activating game choice/ then blocks the counter 53 on a value 
defining the randomly generated reference value, associated to the 
game data entered by the player during his attempt. After 
displaying a possible winning result, the counter 52 continues to 
work, and will again freeze on another value, if the player enters 
another game value. 

The variation in figure 7 is also compatible with another type 
of game, consisting, this time, of comparing the constant 
predetermined reference values stored in memory, to game data 
entered randomly by the player. This simulates a casting of dice by 
the player. In this case, the receipt of the signal in ACJ, caused 
by the player's pressing an appropriate key on the unit, causes the 
counter 53 to stop, marking the random generation of the game data, 
which will be then compared to the reference value (here also 
indicated by VJ) stored in memory. 

If a player who won and reached a certain gain level decides 

to stop playing and to request payment of his winnings, he makes a 

payment request 69 to a station 12, which then begins an in-depth 

verification stage 70. We must note, at this point, that the player 

can request such payment from the same station that sold him his 

unit, or from a similar station. 

We now refer more particularl y to figures 10a to 10c, in order 
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to describe this verification stage. 

This stage begins with a visual verification 71 by the agent 
in charge of making payments. This visual verification consists of 
verifying the display of the word "GAGNE, " as well as the display 
of a gain level. If no error 72 appears , the unit is then placed on 
the input/output interface 17 of the station, and the system 
processors deliver a status request (stage 73) through the unit 
processors. Upon receipt 74 of this status request ST1, the unit 
processors deliver to the input/output register 39 the respective 
contents CI, C2 , C3 of the counters 48, 49 and 50, as well as the 
content of the memory M2 . The respective contents CI, C2 , C3 are 
then displayed in "clear" on the screen 14 of the dialogue 
interface of the station (stage 78) . This constitutes another 
visual verification which, however, is not sufficient proof for 
actual payment of the winnings to the player, as explained below. 

A verification stage 81 then begins, consisting of verifying 
the value of the second ancillary data IC3 contained in the memory 
M2 . For this purpose, the second ancillary encryption media of the 
station system processors read the station-specific information 
(serial number of the station, date of sale and sequence order) in 
the memory M2 , and recalculate the certificate IC3 of this specific 
information, in order to compare it to that contained in the memory 
M2. 

A non-matching of these two data sets IC3 also leads to an 
error 82 which can interrupt the payment process. Otherwise, the 
system processors compare the gain information from the gain 
counter 50 to a predetermined gain value GS. If the gain is higher 
than this value GS, the system processors verify whether the 
identification of the unit in question, i.e. its serial number, is 
not already on a list of winning unit identifications which were 
already paid. If this is the case, there would also be an error 85, 
which interrupts the payment process. If the station 12 is not 
linked to the storage media 23 of this list, the player is asked to 
go to a station linked to this list. Of course, the player can be 

asked to change stations immedia tely after the visual verification 
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71. 

If the gain is lower than the GS value, or if the gain is 
higher than the GS value and the unit is not on the winning list, 
the system processors issue (stage 86) payment request information 
(IDP) accompanied by an aleatory binary word MBA. Upon receipt 87 
of the information IDP and the binary word MBA through the unit 
input/output interface, the encryption media (44, 45, 46 and 47) of 
the unit can generate a first encrypted gain value VF1, based on 
the gain information contained in the gain counter 50 and the first 
ancillary data set IC1 contained in the memory Ml (stages 88-92) . 

For this purpose, the pseudo-random gain encryption generator 
46 can be initialized at an initial value, and operate until it 
receives a stop command. The first encrypted gain value VF1 is then 
the value delivered by the pseudo-random gain encryption generator 
4 6 when receiving such stop command- 

The first logical circuit 47 receives, as input variable, the 
gain information contained in the gain counter 50, and part of the 
first ancillary data set IC1 contained in the memory Ml. This first 
circuit 47 then applies a first predetermined logical function, for 
example based on an exclusive OU /or/, to these two input 
variables, and delivers a first corresponding output value, which 
defines the initial value of the pseudo-random gain encryption 
generator 46. 

The ancillary counter 45 can count up or down from an initial 
counter value to a final counter value. The command to stop the 
operation of the pseudo-random gain encryption generator is then 
delivered by the ancillary counter 45, when said final counter 
value is received. 

The second logical circuit 44 is used here to define the 
initial counter value, or the final counter value, depending on 
whether the counter counts up or down. 

This second logical circuit receives, as input variable, the 
pseudo-random binary word MBA and a second part of the first stored 
ancillary data set IC1. A second predetermined logical function, 

preferably different than the f irst, is then applied to these two 
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input variables, and the second logical circuit 44 delivers a 
second output value, which defines the initial counter value or the 
final counter value. 

Thus, the polynomial counter (for example) 46, is initialized 
at an initial value depending on the encrypted content of the 
memory Ml and on the gain information contained in the gain counter 
50. This counter operates then until the ancillary counter 45 
stops, the number of repetitions of the latter being defined 
pseudo-randomly with the help of the binary word MBA. When the 
counter 4 6 stops, its content, which defines the first encrypted 
gain value VF1, is delivered to the system processors of the 
station through the intermediary input/output register 39 (stages 
93, 94) . 

The actual payment of the winnings to the player will take 
place only if this first encrypted gain value VF1, delivered by the 
unit, is identical to a second encrypted gain value VF2 , 
established by the system encryption media 19 of the station. For 
this purpose, the first ancillary encryption media 20a of the 
station recalculate the first ancillary encrypted data IC1 based on 
the serial number of the unit and the corresponding secret code. 
This serial number can be stored in the memory Ml, or read 
optically by an optical scanner. Starting from there, the system 
encryption media, which are similar to the unit encryption media 
(i.e. logical circuits and counters analogous to logical circuits 
44, 47 and counters 45 and 46), calculate the second encrypted gain 
value, similarly to that used for the calculation of the first 
encrypted gain value, based on the information IC1 recalculated by 
the first ancillary encryption media, and the pseudo-random binary 
word MBA, which is known to the station because it is generated by 
the pseudo-random generation media of the system 22. 

If the two sets of data do not match, a new error appears and 
interrupts the payment process. On the contrary, if they match, the 
payment 99 of the winnings is made to the player, the unit is 
locked (stage 101) f the counter 49 is loaded with information 

concerning the payment ma de to the player, and the serial number of 
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this winning unit is stored (stage 100) , either at the station 
itself, or in the storage media 23, especially in the event of a 
gain higher than the value GS. 

The fact that the actual payment of the winnings to the player 
is subject to the matching of the two encrypted gain values VF1 and 
VF2 guarantees the payor entity against fraud, especially that 
caused by counterfeit units containing microprocessors programmed 
to simulate fake gain information values. 

Although the other verification stages (status request, 
verification of data IC2 and IC3) are not indispensable, they 
conveniently contribute to increase securization against fraud. On 
the other hand, the professional would have understood that only 
the content of the counters 48, 49 and 50 have value of proof for 
the payor entity, and that the display of their content on the 
screen 14 or 28 is merely a visual indication. Thus, and also in 
order to increase securization, the gain counter 50 is conveniently 
designed to contain successively predetermined binary gain words 
representing successive gain information that the player could 
obtain if he successively won at each attempt. Each binary word is 
then different than the preceding and following words found on the 
list, by at least two bits. Such a precaution complicates further 
the task of a defrauder who would seek to modify the content of the 
gain counter, because he would have to modify two bits at a time, 
rather than one. 

The same precaution can be conveniently used for the status 
counter 48, with a second predetermined list of binary words 
differing from each other by at least two bits. In addition, this 
brings double securization for the verification of the gain level 
obtained and the losing or winning status of the game at each 
attempt. 

Finally, a player may wish to purchase a unit from a third 

party in order to continue the game. In this case, it is especially 

beneficial that the buyer can verify, in particular, the content of 

the gain counter. Thus, in the presence of a verification request 

concerning gain informati on coming from the buyer player, the 
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system processors can read the contents of the gain, status and 
payment counters, and communicate the results of such reading on 
the screen 14 of the dialogue interface. Of course, in this case, 
the payment request information IDP is not delivered to the unit. 
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CLAIMS 

1. Electronic device implementing a game of chance, comprising 

a) a portable unit (11) containing 

- an input/output unit interface (39, 29, 30) that can receive 
predetermined game authorization information without which the unit 
cannot play, 

- a communication interface (24, 25, 26, 27, 28) with the 
player, 

- memory circuits (Ml, M2 , 53-1,... 53-10, 48, 49, 50) that 
can store at least one reference data set, 

- unit processor, containing 

. comparison media (55) that can compare said reference data 
with game data entered by the player using the communication 
interface, one of these two data sets being a randomly generated 
value, 

. media (50) that can establish gain information depending at 
least on the result of said comparison, and store such gain 
information in the memory (50), and 

unit encryption media (44-47) that, in response to 
predetermined payment request information (IDP) received by the 
input/output unit interface, can establish a first encrypted gain 
value (VF1) based on said game information, and deliver this first 
encrypted gain value to the unit interface, and 

b) a control system (12), external to the unit (11), 
comprising 

- an input/output system interface (17) that can communicate 
with the input/output unit interface, and 

- system processors (16), that can, 

. in the presence of a payment request from the player, read 
said gain information contained in the unit memory, and deliver 
said payment request information (IDP) to the input/output system 
interface, and comprise 

. system encryption media (19) , similar to the unit encryption 
media, which can establ ish a second encrypted gain value (VF2) 
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based on said gain information read, as well as comparison media 
that can compare the two encrypted gain values, 

whereby the actual payment of the winnings to the player is 
subject at least to the matching of the two encrypted gain values. 

2. Device according to claim 1, characterized by the fact that 
the system processors can transmit said predetermined game 
authorization information (DV) . 

3. Device according to claim 1 or 2, characterized by the fact 
that the unit processors include first random generation media (53- 
1, . „ . 53-10) that can randomly generate said reference data from a 
predetermined series of values, while the communication interface 
has data entering media (25-27) , allowing the player to choose his 
game data among the same predetermined series of values. 

4. Device according to claim 3, characterized by the fact that 
the first random generation media have at least one game counter 
(53-1... 53-10) that operates from an initial instant preceding the 
receipt of said predetermined game authorization information (DV) , 
this counter being liable to the stopped when receiving a chosen 
stop command (DV) and to save the value it shows when its operation 
stops, whereby said stop value defines said reference value. 

5. Device according to claim 4, characterized by the fact that 
the stop information constitutes said game authorization 
information (DV) . 

6. Device according to claim 1 or 2, characterized by the fact 
that the unit processors include second random generation media 
(53), controlled by the action of the player, that can randomly 
deliver said game data, whereby the set of reference data is a set 
of data previously stored in the memory. 

7. Device according to one of the preceding claims, 
characterized by the fact that the memory circuits (Ml) can store 
a first set of predetermined ancillary data (IC1) , 

and by the fact that unit encryption media (44-47) can generate the 

first encrypted gain value (VF1) based on said gain information and 

said first set of ancillary data (IC1) . 

8. Device according to cla im 7, characterized by the fact that 
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the first set of ancillary data is obtained based on a first 
ancillary encryption of at least a first item of information (NS) 
specific for the unit, and is present in memory (Ml) before the 
receipt of the game authorization information (DV) . 

9. Device according to claim 7 or 8, characterized by the fact 
that the unit encryption media include: 

- a pseudo-random gain encryption generator (46) that can be 
initialized at an initial value, and operate until it receives a 
stop command, in which case the first encrypted gain value (VF1) is 
the value delivered by the pseudo-random gain encryption generator, 
when receiving said stop command, 

a first logical circuit (47) which can receive, as input 
variables, said gain information and at least part of the 
first ancillary data stored (IC1) , apply a first logical 
predetermined function to these two input variables, and 
deliver a first corresponding output value, defining said 
initial value of the pseudo-random gain encryption 
generator, and 

an ancillary counter (45), which can count up or down, 
from an initial counter value to a final counter value; 
said command to stop the operation of the pseudo-random 
gain encryption generator (46) is then delivered by the 
ancillary counter, when reaching said final counter 
value, 

10. Device according to claim 9, characterized by the fact 
that the unit encryption media include a second logical circuit 
(44), which can receive, as input variable, the pseudo-random 
binary word (MBA) and at least a second part of the first stored 
set of ancillary data (IC1) , apply a second predetermined logical 
function to these two input variables, and deliver a second 
corresponding output value, which defines said initial counter 
value or the final counter value. 

11. Device according to one of the claims 7 to 9, 

characterized by the fact that the system processors have a system 

pseudo-random generator (22), that can generate a pseudo-random 
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binary word which accompanies said payment request information 
(IDP) . 

12. Device according to claim 11, combined with claim 8, 
characterized by the fact that system processors include the first 
ancillary encryption media (20a) , which can perform the first 
ancillary encryption of the first specific information (NS) in 
order to recalculate the value of the first ancillary data (IC1), 
by the fact that system encryption media are similar to the unit 
encryption media 

and by the fact that the system encryption media can determine the 
second encrypted gain value (VF2) based on the value of the first 
recalculated ancillary data (IC1) and the pseudo-random binary word 
(MBA) . 

13. Device according to one of the preceding claims, 
characterized by the fact that memory circuits can store a second 
set of predetermined ancillary data (IC3) , and that, in the 
presence of a request for payment by the player, the system- 
encryption media can process a verification (81) of the value of 
this second set of ancillary data before delivering said payment 
request information to the unit. 

14. Device according to claim 13, characterized by the fact 
that the system processors have a second set of ancillary 
encryption media (20b), which can perform a second ancillary 
encryption of a second information specific for the control system, 
in order to determine the second set of ancillary data (IC3) , at 
the latest when receiving said game authorization information from 
the unit, 

by the fact that the system processors can store said second 
specific information and the second set of ancillary data (IC3) in 
the memory (M2) , 

by the fact that the second ancillary encryption media can read the 
second specific information and the second set of ancillary data in 
the memory of the unit, and compare the value of the second set of 
ancillary data read to that recalculated by the second ancillary 
encryption media based on the second specific information read. 
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15. Device according to one of the preceding claims, 
characterized by the fact that the memory is able to store unit 
authentication data (IC2) before receiving said game authorization 
information, 

and by the fact that the receipt of said game authorization 
information depends on the verification of these authentication 
data . 

16. Device according to claim 15, characterized by the fact 
that the authentication data arise from the encryption of the 
authentication of a third information specific to the unit (NS) , 

by the fact that the system processors have authentication 
encryption media (21) that can recalculate the authentication data 
(IC2) based on the third specific information, in order to verify 
the value of this third specific information read in the memory 
(M2). 

17. Device according to one of the claims 8 to 16, 

. characterized by the fact that the first and second ancillary 
encryption, as well as the authentication encryption, have code 
encryption algorithms, and by the fact that the second ancillary 
data and the authentication data are encrypted certificates of the 
second and third specific information. 

18. Device according to one of the claims 8 to 17, 
characterized by the fact that the first and third specific 
information have an identification specific to the unit, such as 
the serial number of the unit, and by the fact that the system 
processors have media that can read the serial number. 

19. Device according to one of the preceding claims, 
characterized by the fact that the memory has two memory circuits 
(Ml, M2), one of which contains the first ancillary data, and the 
other the first set of authentication data (IC2) and then, after 
verifying the latter, the second set of ancillary data (IC3) . 

20. Device according to one of the preceding claims, 
characterized by the fact that the memory has a status counter (48) 
which can contain status information representing the result of the 

game, as w ell as a payment counter (49) , which can contain 
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information on a payment actually made to the player, or not yet 
made to the player, 

by the fact that, in the presence of a payment request from 
the player, the system processors can also read the content of the 
status and payment counters, before delivering said payment request 
information to the unit. 

21. Device according to one of the preceding claims, 
characterized by the fact that it has power supply media (35, 36), 
allowing at least certain unit features to function before 
receiving game authorization information. 

22. Device according to one of the preceding claims, 
characterized by the fact that the unit cannot play after a 
comparison between reference data and game data showing a losing 
game and/or after an actual payment is made to the player. 

23. Device according to one of the preceding claims, 
characterized by the fact that the communication interface has 
media (28) for returning to the player result information 
concerning the result of the comparison between game and reference 
data, indicating to him whether he lost or won. 

24. Device according to one of the preceding claims, 
characterized by the fact that the memory circuits can store 
several reference data, and 

by the fact that several game data can be entered by the 
player. 

25. Device according to claim 24, characterized by the fact 
that game data are entered successively, each game datum entered 
being compared to a predetermined reference datum, 

and by the fact that a game datum cannot be entered through 
the communication interface unless there is a match between the 
previously entered game datum and the corresponding reference 
datum, 

and by the fact that to each match corresponds a different 
gain information item (NG1, . . . NG10) . 

26. Device according to claims 23 and 25, characterized by the 
fact that the result information comprises the display of gain 
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level information corresponding to the gain information contained 
in the memory. 

27. Device according to one of the claims 24 to 26, 
characterized by the fact that the memory has a gain counter (50) 
that can successively contain predetermined binary gain words 
representing successive gain information, each binary word 
differing from the following and preceding word by at least two 
bits. 

28. Device according to one of the claims 24 to 27, in 
combination with claim 20, characterized by the fact that the 
status counter (48) can contain successively predetermined status 
binary words representing successive gain information, each binary 
word differing from the following and preceding word by at least 
two bits. 

29. Device according to one of the preceding claims, in 
combination with claims 4 and 24, characterized by the fact that 
the first random generation media have several game counters (53- 
1,... 53-10), each counter being capable of containing a reference 
datum, and being associated to the entering of a game datum by the 
player. 

30. Device according to claim 29, characterized by the fact 
that the receipt of said game authorization information (DV) stops 
the operation of the counters, in which case the various reference 
data are the various values shown by the counters when they 
received this game authorization information. 

31. Device according to one of the claims 1 to 28, in 
combination with claims 4 and 25, characterized by the fact that 
the counter is associated with every successive entering of game 
data by the player, and by the fact that the entering of a game 
datum by the player corresponds to a value defining the reference 
value associated to this game datum. 

32. Device according to one of the preceding claims, 
characterized by the fact that the control system has a dialogue 
interface (14, 15) that can receive said payment request from the 

player. 
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33. Device according to claim 32 , characterized by the fact 
that, in the presence of a request for verification of gain 
information from the player, the system processors can read the 
content of the gain counters, status counters, and payment 
counters, and communicate the results of this reading on the 
dialogue interface, 

34. Device according to one of the preceding claims, 
characterized by the fact that, in the presence of a payment 
request from the player, the system processors can transmit to the 
input/output system interface a status request (STI) , in response 
to which the unit processors deliver said gain information to the 
input/output unit interface. 

35. Device according to one of the preceding claims, 
characterized by the fact that the control system has at least one 
station, such as a terminal. 

36. Device according to claims 14 and 35, characterized by the 
fact that the second specific information has the serial number of 
the station, the date of sale of the unit to the player, and the 
sequence number of that sale on that date. 

37. Device according to claim 35 or 36, characterized by the 
fact that the control system has several stations with analog 
structure, whereby game authorization information and payment 
request information can be delivered by the same station or by two 
different stations. 

38. Device according to claims 35 to 37, characterized by the 
fact that each unit has a unique identification, by the fact that 
the control system has storage capacity (23) for a series of 
identifications of winning and paid units, 

by the fact that, in the presence of a payment request from the 
player and corresponding to a gain higher than a predetermined gain 
value, system processors can verify whether the identification of 
the unit concerned is already on said list. 

39. Device according to the preceding claims, characterized by 
the fact that the unit has a wired integrated circuit (37), 
containing the unit processors and the memory of the unit. 
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40. Unit pertaining to the device according to one of the 
claims 1 to 39. 

41. Control system pertaining to the device according to one 
of the claims 1 to 39. 
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5/10 
Fig, 6 

/Diagram/ 

"vers 11 = towards 
Fig. 7 



/Diagram/ 
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